Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
Showing results for
Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
Showing results for
- About Masahito
Masahito
Engager
Member since:
08-05-2013
06-05-2020
Community Statistics
| Posts | 13 |
| Solutions | 0 |
| Karma Given | 1 |
| Karma Received | 0 |
| Member Since | 08-05-2013 |
Activity Feed
- Karma Re: データの中身からタイムスタンプを生成する方法 for cwl. 06-05-2020 12:46 AM
- Posted Re: Windows上のUniveral Fowarderの監視ファイルの一覧の場所 on Deployment Architecture. 09-04-2013 09:56 PM
- Posted Re: Windows上のUniveral Fowarderの監視ファイルの一覧の場所 on Deployment Architecture. 09-02-2013 02:16 AM
- Posted Re: Windows上のUniveral Fowarderの監視ファイルの一覧の場所 on Deployment Architecture. 09-02-2013 12:06 AM
- Posted Windows上のUniveral Fowarderの監視ファイルの一覧の場所 on Deployment Architecture. 09-01-2013 11:38 PM
- Tagged Windows上のUniveral Fowarderの監視ファイルの一覧の場所 on Deployment Architecture. 09-01-2013 11:38 PM
- Tagged Windows上のUniveral Fowarderの監視ファイルの一覧の場所 on Deployment Architecture. 09-01-2013 11:38 PM
- Tagged Windows上のUniveral Fowarderの監視ファイルの一覧の場所 on Deployment Architecture. 09-01-2013 11:38 PM
- Posted Re: データの中身からタイムスタンプを生成する方法 on Getting Data In. 08-29-2013 11:16 PM
- Posted Re: データの中身からタイムスタンプを生成する方法 on Getting Data In. 08-29-2013 10:27 PM
- Posted データの中身からタイムスタンプを生成する方法 on Getting Data In. 08-29-2013 07:25 PM
- Tagged データの中身からタイムスタンプを生成する方法 on Getting Data In. 08-29-2013 07:25 PM
- Tagged データの中身からタイムスタンプを生成する方法 on Getting Data In. 08-29-2013 07:25 PM
- Tagged データの中身からタイムスタンプを生成する方法 on Getting Data In. 08-29-2013 07:25 PM
- Posted Re: 通信がうまくいかない on Getting Data In. 08-23-2013 02:06 AM
- Posted Re: 通信がうまくいかない on Getting Data In. 08-23-2013 01:39 AM
- Posted Re: 通信がうまくいかない on Getting Data In. 08-23-2013 01:39 AM
- Posted Re: 通信がうまくいかない on Getting Data In. 08-23-2013 01:00 AM
- Posted Re: 通信がうまくいかない on Getting Data In. 08-22-2013 11:26 PM
- Posted 通信がうまくいかない on Getting Data In. 08-22-2013 06:49 PM
Topics I've Started
| Subject | Karma | Author | Latest Post |
|---|---|---|---|
| 0 | |||
| 0 | |||
| 0 |
09-04-2013
09:56 PM
ありがとうございます。確認してみます。
... View more
09-02-2013
02:16 AM
たぶんですが、C:\Program Files\SplunkUniversalForwarder\etc\system\defaultにあるinputs.confに記述されているみたいですね。
自己解決しました。ありがとうございます。
... View more
09-02-2013
12:06 AM
Universalですね。タグのsourceの綴りも間違えてるし…何やってんだろう…
... View more
09-01-2013
11:38 PM
Windows7にUniveral Fowarderをインストールし、監視を行っています。
インストール時にデフォルトで設定を行ったため、Splunk側でいくつかのソースに関して監視が可能になっています。
監視しているソースについて知りたくなったので、Linuxと同様にUniversal Forwarderをインストールしてある端末の
C:\Program Files\SplunkUniversalForwarder\etc\system\localを確認したところ
inputs.confが存在しませんでした。
WindowsのUniveral Fowarderの場合、どこで監視するソースの指定をおこなっているのでしょうか？
また追加でソースを監視する場合、Linuxと同様にinputs.confを作成し、記述を行えばいいのでしょうか？
よろしくお願いします。
... View more
08-29-2013
11:16 PM
ありがとうございます。エポックタイムの先頭2文字を13にしたところ、認識しました。
いろいろエポックタイムを修正して気が付いたのですがエポックタイムが大幅にずれていると認識してくれないようです。先頭2文字を11にし、2006年ごろにしたところ認識しませんでした。
スクリプトで時間を修正して対応しようと思います。
アドバイスありがとうございました。
... View more
08-29-2013
10:27 PM
一旦、Indexer側にファイルを転送してデータのプレビューを行っています
＞エポックタイムがおかしいみたいで、正しければ自動認識でも行けそうですよ。
＞1960936063->2032年2月21日 09:27:43
タイムスタンプを自動検出 (デフォルト)でしょうか？これだと上手くいかないのですが…。詳細について詳しく説明してもらえませんか？
... View more
08-29-2013
07:25 PM
SplunkForwarderを使って特定のフォルダ上に生成されるテキストファイルをSplunkに転送しています。
そのテキストファイルの中身が以下のようになっています。
No. : 3990Time: 1960936063Type: sysenterSNo.: a0 (NtQueryKey)Cid : 62c.640Name: explorer.exeNote: key_handle: \REGISTRY\USER\S-1-5-21-1993962763-1844823847-839522115-1003_CLASSES
No. : 3991Time: 1960936195Type: sysexitRet : 0 (STATUS_SUCCESS)SNo.: a0 (NtQueryKey)Cid : 62c.640Name: explorer.exeNote: key_handle: \REGISTRY\USER\S-1-5-21-1993962763-1844823847-839522115-1003_CLASSES
No. : 3992Time: 1960936237Type: sysenterSNo.: 77 (NtOpenKey)Cid : 62c.640Name: explorer.exeNote: root_directory: \REGISTRY\USER\S-1-5-21-1993962763-1844823847-839522115-1003_CLASSES object_name: CLSID{21B22460-3AEA-1069-A2DC-08002B30309D}
このデータは単一のテキストにまとめて書き込まれて生成されるため、時間がすべて同一になってしまいます。
そうではなくデータの中の「Time: 1960936237」をタイムスタンプとして認識させて時系列順に表示される方法はありませんでしょうか？
http://answers.splunk.com/answers/83721/%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%82%92%E5%90%AB%E3%82%80%E3%82%BF%E3%82%A4%E3%83%A0%E3%82%B9%E3%82%BF%E3%83%B3%E3%83%97%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95
上記の質問が参考になりそうですが、Fowarderで送られたデータをデータのプレビューで表示を指定することは可能なのでしょうか？
よろしくお願いします。
... View more
08-23-2013
02:06 AM
compressをはずしたところ、Ubuntuを認識しました。
あとでCompressedについても設定してみたいと思います。
とりあえずは認識したので、よかったです。
HiroshiSatohさま、melonmanさま
長い間対応していただき本当にありがとうございました。
... View more
08-23-2013
01:39 AM
UF側
ERROR TcpInputFd - SSL Error = error:140760FC:SSL routines:SSL23GETCLIENTHELLO:unknown protocol
ERROR ExecProcessor - message from "/opt/splunkforwarder/etc/apps/SplunkTA_nix/bin/lastlog.sh" awk: run time error: negative field index $-2
... View more
08-23-2013
01:39 AM
splunkd.logのエラー内容が変わってました。
IDX側
ERROR TcpInputProc - Failed to resurrect 70 byte message! from src=192.168.127.137:55516
ERROR S2S - Mismatch in configuration between forwarder and indexer. Expecting uncompressed data, but forwarder configured to send compressed data
ERROR TcpInputProc - Received unrecognized signature --splunk-cooked-mode-v2--:C! from src=192.168.127.137:55518
... View more
08-23-2013
01:00 AM
返信ありがとうございます。
手順１，２は記述のとおりです。
手順３を参考に確認しました。 インストール時に設定しましたが、以下のとおりになっています。
[tcpout]
defaultGroup = default-autolb-group
[tcpout:default-autolb-group]
server = 192.168.127.128:9997 compressed = true
[tcp-server://192.168.127.128:9997]
手順４を参考に確認したところSplunkTAnix/local以下に apps.confが存在しなかったので、ここでも記述どおりに作成しました。inputs.confについては記述のとおりになっていました。
IDX、UF両方とも再起動をかけましたが、Ubuntu(Forwarder)が見つかりませんでした。
Win7上のSplunkから、index=_internal | stats count by hostでサーチしてみましたが、Ubuntuは表示されませんでした。
うまくいかないようです。ほかにはどんな問題が考えられますか？
... View more
08-22-2013
11:26 PM
Forwarder側のsplunkd.logを確認したところ、以下のエラーが５分ごとに出ていました。
08-23-2013 15:10:07.569 +0900 ERROR TcpOutputProc - Can't find or illegal IP address or Name: splunk.example.jp
ちなみにReceiver側のSplunk サーバー名 はsplunk.example.jpになっています。
助言お願いします。
... View more
08-22-2013
06:49 PM
VMware player上で仮想マシンを２台立ち上げて、Splunkを動かそうとしています。
windows7をSplunkをインストールしreceiver、UbuntuにUniversal Forwarderをインストールして、解説を参考に両方とも設定を行いましたがSplunk側がforwarderを見つけてくれません。
windows側にはSplunk for Unix and linuxとSplunk Tecknology Add-on for unix and Linux Ubuntu側にはSplunk Tecknology Add-on for unix and Linux のAPPをインストールしています。
ファイヤーウォールは無効化しています。
何か助言等お願いします。
... View more
