Ús de l'eina Splunk al CSUC

9
L’ús de l’eina Splunk al CSUC Maria Isabel Gandía Carriedo “Gestió de logs i intel·ligència operacional” CSUC, Annexus, 22-4-2015

Transcript of Ús de l'eina Splunk al CSUC

Page 1: Ús de l'eina Splunk al CSUC

L’ús de l’eina Splunk al CSUC

Maria Isabel Gandía Carriedo“Gestió de logs i intel·ligència operacional” CSUC, Annexus, 22-4-2015

Page 2: Ús de l'eina Splunk al CSUC

Per a què utilitzem Splunk?

awk & sed & grep & cut...

Page 3: Ús de l'eina Splunk al CSUC

Emmagatzemar, tractar i consultar logs

Equips de xarxa:• Encaminadors• CommutadorsServidors:

• Supercomputació• Serveis addicionals Anella CientíficaServeis:

• Radius Eduroam• Correu electrònic

Page 4: Ús de l'eina Splunk al CSUC

Fer gràfiques i estadístiques

Page 5: Ús de l'eina Splunk al CSUC

Rebre alertes en temps real

Interfícies caigudesProblemes de maquinariAlgú es connecta amb credencials incorrectes

Page 6: Ús de l'eina Splunk al CSUC

Enviar informes periòdics

Page 7: Ús de l'eina Splunk al CSUC

Seguretat

Incorporació de fonts de dades de fabricants com F5, Paloalto preconfigurades.

Incorporació de dades (feeds) des d’altres fonts:• Flows flowsonar• OSSEC

Page 8: Ús de l'eina Splunk al CSUC

Per a què utilitzem Splunk?

Emmagatzemar, tractar i consultar logsFer gràfiques i estadístiquesRebre alertes en temps realEnviar informes periòdicsSeguretat

Page 9: Ús de l'eina Splunk al CSUC

Gràcies per la vostra atenció!

Preguntes?

[email protected]