- 博客(1253)
- 资源 (25)
- 收藏
- 关注
RSS订阅
4原创 OPSWAT https enable 问题解决
opswat 的nginx.conf 文件看到443 port 是注释掉的，这个难怪，添加证书后，ssl 不能启用，而且443 port 不能开启。
2026-01-12 17:02:53
71
原创 Cribl 对数据的key-value 的字段的截取
Cribl 对key-value 的字段的截取，是可以通过parse function 来实现的。
2025-12-24 14:30:21
41
原创 适当过滤Window event log 输入Splunk
适当过滤Window event log 输入Splunk, 通过inputs.conf 里面的,
2025-12-16 17:21:03
30
原创 UF 9.4.5 — splunk-winevtlog.exe crashes in VCRUNTIME140.dll
UF 9.4.5 — splunk-winevtlog.exe crashes in VCRUNTIME140.dll 通过升级修复
2025-12-15 10:12:28
28
原创 解决 Log group 不存在“ error for Lambda function logs in the CloudWatch console?
解决 Log group does not exist" error for Lambda function logs in the CloudWatch console?
2025-11-22 18:54:34
50
原创 AWS S3 Event notifications 触发 lambda 测试
那么当用户上传（S3 put）或者修改（S3 copy）S3 对象时，是否也可以触发 lambda 函数进行一些操作呢？ 答案是可以的。
2025-11-22 14:38:39
155
原创 AWS S3 上的object 创建和删除的触发告警
今天碰到的问题，就是上面的配置，只选了: put, 没有点击左边的All object creation, 所以，我在上传文件的时候，小文件，就触发lambda 了，但是80M, 200M 的文件就没有触发Lambda, 后来改成 ALL 的配置后，就触发了，可能aws s3 对小文件的传输方式是put, 但是大文件可能是post 了。
2025-11-20 18:44:18
117
原创 解决Splunk window UF 不能发送eventlog 到indexer
如果Splunk /etc/app 下面有outputs.conf 来定义输出的 indexer server name, 那么 Splunk UF 图形界面安装的时候，就不用填 indexer name了，否则会data flow block 的。
2025-11-19 16:32:42
33
原创 Splunk add-on 插件发送 Cloudwatch log 到Splunk
AWS 的很多日志，例如: RDS 数据库，还有EKS 等，都可以发送到cloudwatch, 那么一个很关键的一条，就是要cloudwatch 发送日志到Splunk, 下面要用到的插件就是Add-on for aws
2025-11-11 16:31:26
46
原创 Splunk HEC 测试报authentication failed
Splunk HEC 测试的话，要注意https:// 后面要加443 port, 特别是LB 后面的。
2025-11-05 11:04:26
35
原创 【解决思路】关于暴力破解 的Splunk 触发SPL
Splunk authentication 里面的data model 里面的宏 弄好后，要进行Update 这data model, 就可以了。
2025-10-17 18:53:11
97
原创 记录一次Cribl 的数据没有显示发送Splunk 的案例
数据已经进Cribl 了，但是就是没有在Splunk 显示，因为这个机器是China 时间，但是Splunk 是UTC，所以没有显示。
2025-10-16 11:18:31
46
原创 Postgresql 发送数据到Splunk
postgresql 数据库 发送log 到Splunk 是可以采用 DB connect 的方式来连接。
2025-09-09 14:52:23
93
原创 alicloud 阿里云有哪些日志 审计日志
Splunk 来对阿里cloud 审计日志进行分析，到底有哪些日志需要分析呢，还是看这个图片很直观吧
2025-08-22 15:44:35
171
原创 阿里云日志服务与Splunk集成方案（Splunk Add-on方式）实战
阿里云日志服务与Splunk集成方案（Splunk Add-on方式）实战 背景信息 在 日志服务与SIEM（如Splunk）集成方案实战 中，作者已经就阿里云日志服务及审计相关日志的现状做了介绍，并实现了“使用SLS消费组构建程序，从SLS进行实时消费，然后通过Splunk API（HEC）来发送日志给Splunk。
2025-08-22 15:36:11
238
原创 MS Azure Eventhub 发送 AD log 到cribl
MS Azure 通过eventhub 发送Log 到cribl, 然后发送到Splunk
2025-07-12 16:47:23
201
原创 AWS EKS 发送log to Cribl (CloudWatch + Lambda-＞ Cribl)
AWS EKS to CloudWatch to Lambda to Cribl (via HEC) Integration, AWS EKS 通过cloudwatch 发送log 到lambda ， 然后通过cribl HEC 发送log to Cribl.
2025-06-30 10:56:38
129
原创 Cribl 实现DNS Server 解析的功能
背景: 数据经过Cribl 再传输到Splunk ，发现数据的host name 是IP, 为了解决这个问题，可以把本地的DNS server 添加进cribl 的pipeline 管道里: DNS lookup
2025-06-25 12:27:03
95
原创 Cribl stream 管道对时间的改变时区
这个case 的关键点就是要会 正则，要先把date + time 先取出来，然后再选择合适的timezone.
2025-06-25 12:15:01
106
原创 HEC 发送数据到cribl -＞ Splunk
通过HEC发送产品数据到 Cribl, 就是要先创建token, 可以发送到worker: 8088 port, 或者是cribl LB: 443 port 先进行测试。
2025-06-25 09:00:07
69
原创 Cribl Stream 来接收 AWS SQS 消息
Integrating Cribl Stream with AWS SQS, Cribl 来接收SQS 的消息
2025-06-11 16:23:04
289
原创 Cribl Notification实现对source 的流量监控
Cribl 可以实现对Source, destination, license 的监控。
2025-06-05 18:32:42
79
原创 aws instance store 的恢复
AWS instance store 要在launch instance 才可以创建，而且，通过snapshot 恢复后，instance store 里面的数据会丢失。
2025-05-29 19:04:48
502
nmon_analyser_v327
2011-07-06
bdb-1.85.mingw.zip
2012-10-19
tinycobol 编译器 tinycobol-0.66-1.mingw.exe
2012-10-19
vbisam-2.0.mingw.zip
2012-10-19
windows平台下oracle+10g+安装+视频
2009-12-26
pdcurses-2.4.mingw.zip
2012-10-19
Ansible自动化运维技术与最佳实践.pdf
2019-06-29
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人