Splunkブログ

AmazonのElastic Container Service(ECS)でSplunkを実行する

Splunkのスタンドアロンインスタンスを実行するための簡単なECSクラスタの設定を順を追って見ていきます。SplunkやECS、コンテナの世界に初めて触れる方には、以下のようなものがプロトタイプやテスト、開発に使えるのでおすすめです。

CDM - 連邦政府だけでなく、現実的なサイバー衛生の必要性

継続的診断・緩和（CDM）プログラムは、サイバー衛生とサイバー脅威に対抗するためのベースラインを開発するという実用的なアプローチですが、CDM は連邦政府だけのためのものではなく、地方自治体や民間企業も、強固なセキュリティ基盤を構築することができます。

Boss of the SOC v4を使って社内CTFをやってみた

「Boss of the SOC?」はじめて聞いた方もいると思いますが、セキュリティのBlue Team(防御側)を想定したクイズ形式のCTFイベントです。日本SE全員で社内CTFのドライラン（完全リモート）を実施しました。自己学習または社内CTFにBOTSコンテンツを使いたい方への参考情報をご覧ください。

IT運用データの活用：ビジネスに貢献するIT組織にとっての“新しい”武器

世界中の人々が同じデータを見て、考え、行動する今、IT運用データにフォーカスし、その活用の方向性について論じたブログです。第一回では、データ活用を取り巻く環境変化を整理した上で、日本企業においてIT運用データが活用されてない現状とその課題について掘り下げます。

Splunk×LanScope Catによるテレワークでの労務状況の可視化

新型コロナウィルスの影響で、急遽テレワークを実施した企業様も多いのではないでしょうか。MOTEXでも順次テレワークを開始し、現在では98％とほぼすべての社員が自宅で業務を実施しています。今回はテレワークの課題解決に向けて労務状況可視化に特化したレポート作成に取り組みました。

データを並べ替えろ！｜Splunk search コマンドでカスタムソートオーダー

デフォルトではSplunkの検索結果は辞書順にソートされています。このブログでは、辞書順とはどういう意味なのか、さらに、カスタムのソート順を使いたい場合はどうすればいいのかについてご説明します。