יש לי כמה שאלות

למה שלא תשאל את השאלות בדיון?

המטרה היא לשאול בדיון כמובן...פשוט לדעת אם יש את מי לשאול.

אתה מבזבז פה זמן אוויר... במקום לשאול אם יש את מי לשאול, פשוט תשאל ...

בכל מקרה, בשביל splunk צריך כיסים עמוקים אז בזהירות...

בהחלט לא זול !

אשמח לקבל הצעה לאלטרנטיבה -

יש לי DEPLOY להלן - 3 INDEXERS שאוספים מידע של SYSLOG...אחד בLAN, אחד בDMZ, ואחד בNOC (עבור אתרי לקוחות שלנו).

ושרת SEARCH HEAD שבו מבצעים את החיפושים בLAN.

יש לנו מגבלה - אסור לשרתים בDMZ/NOC ליזום חיבור לLAN - במקרה של SPLUNK הSEARCH HEAD הוא זה שיוזם את החיבור.

עד כה עבדנו עם RSA ENVISION שזו תוכנה הכי - הכי הכי לא אינטואיטיבית ולא נוחה שראיתי מימי !

מישהו פה במקרה מכיר המלצה לשירות SYSLOG עם DEPLOY של מספר אינדקסרים ומנוע חיפוש בודד - ואינטואיטיבי כמובן ?

אם יש כזה שמשלב גם SNMP באותה תצורה שהוא במקרה גם אינטיאיטבי - פעמיים כי טוב.

אלטרנטיבה - ELK stack= Elasticsearch + Logstash + Kibana.

מחיר? חינם.

ES הוא האינדקס,

Logstash הוא המאסף\ממיר נתונים,

Kibana הוא ה UI.

^ בדיוק.

תרשו לי להיות קצת SHOCK-יסט ולשאול....האם זה פיתרון שעובד רק על LINUX ?

למרות הידע הנרחב שלי בתקשורת...הידע לי בלינוקס לא עובר בהרבה את הספרה 0.

הזדמנות נפלאה בשבילך להתחיל ללמוד לא?

גם ES וגם Logstash כתובים בJava (או JRuby) ככה שזה יכול לעבוד על וינדוס. עשית חיפוש?

אגב, קצת גאווה ישראלית - ES הוא מוצר של מפתח ישראלי - שי בנון.

וואלה גאווה !

לצערי פתרונות על LINUX לא באים בחשבון בעקבות העובדה שאני לא יודע מספיק LINUX.

אחד היתרונות הבולטים שראיתי בSPLUNK ע"ג SOLARWINDS וע"ג RSA ENVISION - זה העובדה שזו מערכת מאוד אינטואיטיבית ועובדת על HTML (בלי JAVA).

אשמח להצעות אם יש...או כמובן אם יש פה מישהו עם נסיון בSPLUNK יש לי שלל שאלות בשביל אופטימיזציה ודוחות.

windows sysadmins make me want to cry

מייק....תזכור שאני לא WINDOWS SYSADMIN....תזכור שאני בכלל לא SYSADMIN.

אני בכלל NETWORK ENGINEER....

מחזיק בCCNA, CCNA DC, CCNA SEC וCCNP...בדרך להבחן בCCNP DC ולומד כרגע ברבאק לCCIE שלי.

לא נראה לי שיש איפה לדחוף שיעורי LINUX למיניהם...לך נראה שיש ?

אוסף התעודות שלך מרשים אבל מי דיבר על לינוקס? זה כתוב בג'אווה.... let me google it for you:

https://community.ulyaoth.net/threads/how-to-install-logstash-on-a-windows-server-with-kibana-in-iis.17/

וואלה לא חשבתי על זה !

תודה מייק - אשמח לנסות להריץ את זה !