ウオアアアア

スマオ全部なってうるせえ

kibanaとsplunkどっちかはちゃんと覚えておきたい感ある

kibanaだったら丼のデータをそのままelasticsearchから吸い出せる（検索有効化している場合）けど、splunkだと自作しないといけないわね

まずはアプリケーションログの収集だけさせたいのでプラットフォームはどっちでもいい説ある

今まで貯めるだけ貯めて放置していたdmarcのレポートをparsedmarcに吸い込ませてるけど、これ半日経っているのに処理終わらないのね…

人員削減して人少なくてやべーからってボランティアって…ねえ

独自ドメインのメール、JPのサーバ(Sakura,Conoha)とUS(sendgrid)から送信しているだけのはずなのになんでいろいろなところから送信されているんですかねえ…

これメールの転送もDMARCレポートの対象でお知らせしてくれてませんか

fedeloperのメールを独自ドメインで登録して、そのメールをGMailに転送している方々は多分メール届いていないのでは…？

@ejo090 手抜きしないでこつこつ農作業して＞＜

@ejo090 農業ゲームで農業をしない -100点

ファーミングシム、昔のはマルチプレイの物理エンジンがアホすぎて車同士でぶつかるだけで射出されたり木を切っているだけなのに木が吹き飛んで行ったりしたけど今はどうなんだろ

というわけで、splunkたのしい！をしていました

重心高すぎでは

@ejo090 サーバマスタに車呼び出してもらうとか出来なかったっけ

@ejo090 リアリストだ

メールアドレスがどこから漏れているのか気になる今日このごろ、メールアドレスエイリアスを作れるsimpleloginというサービスを知って最高か？のお気持ちになっている

これ、自鯖でホスティングできるのでさっさと干したのが昨日の話です

足立でコルク半かぶると襲われるってマ？

nginxからsplunkにデータ流し入れてみたい

ブーストとかめっちゃ飛んできて猫鯖瀕死

これあえてワーカ減らしたほうが速くなるのでは？

片肺殺してる

ワーカ数を2-4から1-2に減らすことによってカツカツメモリをちょっと改善

splunk、for unix and linuxのapp突っ込んで/var/log追加させるだけでsshdへのログイン試行ログが抽出できるとか楽しすぎでは？

全鯖にUniversal forwarder突っ込んでログ回収だけでもさせておきたいわね

うーんコロナ

各鯖へsplunkforwarderとTA_nixを流し込んでいく

splunkでauth.logを全部収集させたら攻撃元IPが楽しいことになっている…

139.99.193.160がaqpw\.netに紐付いているらしいけど、これなんなんだ

abuseIPDB見たらめっちゃ報告きている👉https://www.abuseipdb.com/check/139.99.193.160