Recent content by vantna
-
V
Splunk Config load Balancing Citrix for logs on Splunk Cluster - Part 1: Deploy Citrix trên vCenter.
Sử dụng tính năng Load Balancing Citrix đẩy log về Splunk Cluster Phần 1: Deploy Citrix trên vCenter. 1.Deploy Citrix trên vCenter Chọn Cluster, host cần deploy Citrix trên vCenter, right click, chọn ACTION , chọn Deploy OVF Template… Tại bước Select an OVF template, chọn Local file, sau... -
V
Splunk Splunk 7.x Fundamentals Part 1 - Module 8: SPL - Splunk Search Processing Language
Splunk 7.x Fundamentals Part 1 Module 8: SPL - Splunk Search Processing Language 1.Search Syntax Ngôn ngữ tìm kiếm được xây dựng từ năm thành phần: The Search Terms(cụm từ tìm kiếm): các từ khóa để tìm kiếm kết quả mong muốn.Ví dụ như: keywords, phrases(cụm từ), các toán từ kết hợp... -
V
Splunk Splunk 7.x Fundamentals Part 1 - Module 7: Best Practices
Splunk 7.x Fundamentals Part 1 Module 7 : Best Practices 1. In Search Có một số phương pháp tốt nhất khi tìm kiếm trong Splunk như sau: Sử dụng thời gian để giới hạn các sự kiện được trả về là cách hiệu quả nhất để lọc sự kiện. Tìm kiếm càng ít dữ liệu, thì kết quả trả về càng nhanh. Câu tìm... -
V
Splunk Cấu hình onboard data trong Splunk Cluster - Phần 2
Cấu hình onboard data trong Splunk Cluster Phần 2: Push cấu hình xuống Agent trên Windows/Linux để monitor log. Ở phần một, chúng ta đã cùng tìm hiểu về Splunk Cluster. Phần 1: http://securityzone.vn/index.php?threads/11782/ Các bước triển khai: 1.1 Tạo cấu hình cho Agent 1.2 Tạo cấu hình cho... -
V
Splunk [Lab 1] How to onboard data in Splunk Cluster
Cấu hình onboard data trong Splunk Cluster Phần 1: Giới thiệu Splunk Cluster. Quá trình onboard data là quá trình đưa dữ liệu vào Splunk Cluster, trong bài viết này, dữ liệu cần đưa vào Log của các thiết bị trong hệ thống. Quá trình onboard data vào Splunk Cluster khác với quá trình onboard data...