BUYTIME

IT2 (145)

[Logstash] MFI IPS syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 2. 07:58

[INTPUT] input { syslog { port => 9406 grok_pattern => "%{GREEDYDATA:message}" } } [FILTER] filter { mutate { remove_field => ["facility", "priority", "severity"] gsub => ["message","\u0000",""] } dissect { mapping => { "message" => "1 %{syslogtime} [%{[event][type]}] [%{send_ip}] %{mesg}" } } if [event][type] == "raw" { mutate { split => ["mesg",","] add_field => { "starttime" => "%{[mesg][0]}"..

[Logstash] MF2 방화벽 syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 2. 01:11

[INPUT] input { syslog { port => 9401 grok_pattern => "%{GREEDYDATA:message}" } } [FILTER] filter { mutate { gsub => ["message","\n",""] remove_field => ["severity","priority"] } dissect { mapping => { "message" => "1 %{syslogtime} [%{[event][type]}] [%{from_ip}]%{msg}" } } if [event][type] == "audit" { mutate { split => ["msg",","] add_field => { "time" => "%{[msg][0]}" "machine_name" => "%{[ms..

[Logstash] NAC syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 1. 20:11

# NAC 5.0 버전 [INPUT] input { udp { port => 5514 } } [FILTER] filter { grok { match => { "message" => "\%{TIMESTAMP_ISO8601:_datetime} %{LOGLEVEL:_logtype} %{INT:_logid} %{DATA:_sensorname} %{DATA:_ip} %{DATA:_mac} %{DATA:detailmsg} %{GREEDYDATA:_fullmsg}" } } mutate { gsub => ["_fullmsg"," NONE",". "] gsub => ["_fullmsg","NONE ",""] } mutate { split => ["_fullmsg",". "] add_field => { "_fullmsg_..

[ansible] inventory(인벤토리) 작성법-①

카테고리 : IT2/ansible buytime | 2023. 1. 29. 12:22

inventory (인벤토리) 관리 호스트 목록이 작성된 인벤토리 파일은 ansible 작업 수행에 필수 파일이다. - 관리 호스트 목록 정의 - 정적/동적 인벤토리 지원 - 단일 호스트 및 그룹 단위 관리 가능 - INI / YAML 파일 형식 두 가지 지원 (보통 작성하기 쉬운 INI 형식을 사용함) - default inventory는 /etc/ansible/hosts (해당 파일은 사용하지 않고, 일반적으로 새 inventory를 생성하여 사용함) - inventory 경로가 다른 곳에 있다면 ansible 명령 수행 시 -i 옵션으로 경로 및 파일 이름 지정 가능 inventory(인벤토리) 기본 경로 설정 현재 경로의 inventory 파일을 ansible의 default inventory로 ..

[ansible] playbook 작성/실행 - SSH Public key 배포 (ssh-key 교환 방법)

카테고리 : IT2/ansible buytime | 2023. 1. 29. 02:52

우선 키가 없다면 ssh-keygen으로 키 생성부터 수행해야 함 playbook을 이용한 root 계정의 ssh public key(공개 키) 배포 ssh key 생성 # ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The ke..

[ansible] ping 테스트 실패 (Failed to connect to the host via ssh: Permission denied) 해결 방법

카테고리 : IT2/ansible buytime | 2023. 1. 28. 11:31

상황 ansible adhoc 명령어를 이용해 전체 그룹에 ping 작업을 수행했지만 실패와 함께 아래와 같은 에러 메세지를 출력 # ansible all -m ping webserver1 | UNREACHABLE! => { "changed": false, "msg": "Failed to connect to the host via ssh: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).", "unreachable": true } dbserver1 | UNREACHABLE! => { "changed": false, "msg": "Failed to connect to the host via ssh: Permission denied (..

[ansible] 설치 및 기본 사용법 (ssh-key 교환 포함)

카테고리 : IT2/ansible buytime | 2023. 1. 27. 20:47

ansible 설치 # yum -y install ansible - 로컬(자기자신)서버 ping 테스트 # ansible localhost -m ping ssh-key 교환 ssh key 교환을 통해 비밀번호 묻지 않고도 바로 접속가능한 상태로 만들기 # ssh-keygen (엔터, 엔터, 엔터, 엔터!!) # ssh-copy-id 원격지ID@원격지IP // 공개키 원격지로 전달 inventory(인벤토리) 작성 - 간단하게 우선 서버의 hosts 파일 수정부터 # cat /etc/hosts 10.106.110.223 webserver1 10.106.110.224 webserver2 /etc/ansible 하위에 존재하는 hosts 파일을 인벤토리 파일이라고 부르며, 별도의 inventory 파일을 만들..

[Logstash] AXGATE 방화벽 DB syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 1. 27. 19:36

[INPUT] input { syslog { port => 9407 // 포트는 임의로 지정 grok_pattern => "%{GREEDYDATA:message}" } } [Filter] filter { dissect { mapping => { "message" => "%{created.month} %{created.date} %{created.time} %{[machine][name]} %{[event][category]}: ver:%{version},%{msg}" } } mutate { gsub => ["message","\n",""] } date { match => ["time","yyyy-MM-dd HH:mm:ss","MMM d HH:mm:ss"] timezone => "Asia/Seoul" lo..

[AWS] VPC 구성 - Public Subnet (퍼블릭 서브넷) 1편

카테고리 : IT2/AWS 개념 buytime | 2022. 12. 1. 07:59

VPC 구성 실습 - Public Subnet (퍼블릭 서브넷) 1편 VPC 생성 서비스 → VPC → Virtual Private Cloud → VPC → VPC 생성 VPC만 만들며, IP 대역대는 실습에서는 10.0.0.0/16 정상적으로 10.0.0.0/16 대역대의 VPC 네트워크가 생성됨 퍼블릭 서브넷 생성 서비스 → VPC → Virtual Private Cloud → 서브넷 → 서브넷 생성 VPC ID는 앞서 생성한 퍼블릭 VPC로 지정 (우리가 만들고 있는 서브넷은 새롭게 만든 VPC에서 사용할 10.0.0.0/16에 포함되는 일개 네트워크 대역대 중 하나일 것이니까!) 정상적으로 생성 완료 ! 인터넷 게이트웨이(IGW) 생성 및 VPC 연결 서비스 → VPC → Virtual Priva..

[AWS] VPC(Virtual Private Cloud)란?

카테고리 : IT2/AWS 개념 buytime | 2022. 11. 30. 08:14

VPC 개념 - VPC(Virtual Private Cloud)는 논리적으로 독립된 가상 클라우드 네트워크 - 사용자에 따라 네트워크 환경을 직접 설계 가능 - VPC 내에 IP, 인터페이스, 서브넷, 라우팅 테이블, 인터넷 게이트웨이, 보안 그룹, ACL 생성 및 제어 가능 VPC 종류 - 기본 VPC / 사용자 VPC로 구분 - 기본 VPC는 사용자의 별도 작업 없이 이미 생성되어 있는 디폴트 클라우드 네트워크 - 사용자 VPC는 별도 작업을 통해 수동으로 생성되는 네트워크 구분 기본 VPC 사용자 VPC 생성 주체 AWS 사용자 AWS 리소스 이미 정해진 리소스 미리 생성 수동 생성 리전 별 생성 수 1 최대 5개 (기본값) VPC 특징 확장성 - 손쉬운 VPC 생성/삭제가 가능하며, 설정 및 관리..

Copyright © BUYTIME :: 시간을 산다 All Rights Reserved

Designed by JB FACTORY

티스토리툴바