BUYTIME

전체보기 (537)

[Logstash] ionenet 망연계 mysql db 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 5. 16:36

[INPUT] input { jdbc { jdbc_validate_connection => true jdbc_driver_library => "/appdata/logstash/jdbc_driver_library/mysql-connector-java-8.0.16.jar" jdbc_driver_class => "com.mysql.cj.jdbc.Driver" jdbc_connection_string => "jdbc:mysql://10.25.1.200:3535/onenet?useUnicode=true&serverTimezone=Asia/Seoul" jdbc_user => "viewer_user" jdbc_password => "P@ssw0rd" jdbc_default_timezone => "Asia/Seoul"..

[리눅스] root 파일시스템 Read-only file system 문제

카테고리 : IT/linux buytime | 2023. 2. 4. 22:17

상황 passwd를 사용해 패스워드 변경을 하려던 순간 아래와 같은 에러가 발생함 # passwd eloquence Changing password for user eloquence. New password: Retype new password: passwd authentication token manipulation error 구글링을 통해 해당 문제에 대한 정보를 찾아보다가 root 파일시스템 읽기 전용이라는 문구를 발견하고 바로 root 하위에 쓰기 권한을 행사해 봤더니 다음과 같은 에러가 발생함 # mkdir test cannot create directory:read-only filesystem 원인 OS 운영 중에 이렇게 root 파일시스템이 read-only로 바뀌는 문제는 처음 겪어보는거라..

[IT인프라 운영 전문가 1편] 가상 이미지 준비 (scale-out, scale-up)

카테고리 : IT2/Architecture buytime | 2023. 2. 4. 18:29

새롭게 만든 아키텍처 카테고리에서는 인프라 운영 노하우 및 아키텍처 설계와 관련된 게시글을 주로 다룰 예정입니다. 가상 이미지의 표준 정책 수립 및 준비 가상화 또는 클라우드 환경에서는 OS, WEB, WAS, DB 및 각종 Application 등을 미리 설치한 가상 이미지를 관리해야 함 갑작스러운 이벤트 발생을 대비하기 위해 아래와 같이 가상 이미지의 표준 정책을 세워 운영하려고 노력했음 표준 정책을 기반으로 한 가상 이미지 준비 - 성능(CPU, MEMORY) - OS 버전 - WEB/WAS 버전 - DB 버전 - 설치 경로 통일 - 보안 취약점 조치 등... 기존 운영 중인 서비스가 돌아가는 서버와 동일한 성능 및 OS, 애플리케이션 등 일치한 버전을 미리 설치하여 가상 이미지를 관리함으로써 트래..

[Logstash] secuve tos mariadb 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 4. 11:32

# tos_master: 마스터 뷰 [INTPUT] input { jdbc { jdbc_validate_connection => true jdbc_driver_library => "/appdata/logstash/jdbc_driver_library/mariadb-java-client-2.7.4.jar" jdbc_driver_class => "org.mariadb.jdbc.Driver" jdbc_connection_string => "jdbc:mariadb://10.103.240.63:3306/tosms8" jdbc_user => "TOSMS8" jdbc_password => "TOSMS8" jdbc_default_timezone => "Asia/Seoul" schedule => "40 1 * * *" s..

[Logstash] wapple syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 3. 23:02

[INPUT] input { syslog { port => 9400 } } [FILTER] filter { dissect { mapping => { "message" => "[WAPPLES}: 10 %{[log][type]} 10 %{msg}" } } mutate { gsub => ["msg"," 10 "," & "] gsub => ["msg"," \[ ",":["] } date { match => ["timestamp","MMM dd HH:mm:ss","MMM d HH:mm:ss"] timezone => "Asia/Seoul" locale => "en" target => "timestamp" } if [log][type] == "AUDIT" { dissect { mapping => { "msg" => ..

[Logstash] MFI IPS syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 2. 07:58

[INTPUT] input { syslog { port => 9406 grok_pattern => "%{GREEDYDATA:message}" } } [FILTER] filter { mutate { remove_field => ["facility", "priority", "severity"] gsub => ["message","\u0000",""] } dissect { mapping => { "message" => "1 %{syslogtime} [%{[event][type]}] [%{send_ip}] %{mesg}" } } if [event][type] == "raw" { mutate { split => ["mesg",","] add_field => { "starttime" => "%{[mesg][0]}"..

[Logstash] MF2 방화벽 syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 2. 01:11

[INPUT] input { syslog { port => 9401 grok_pattern => "%{GREEDYDATA:message}" } } [FILTER] filter { mutate { gsub => ["message","\n",""] remove_field => ["severity","priority"] } dissect { mapping => { "message" => "1 %{syslogtime} [%{[event][type]}] [%{from_ip}]%{msg}" } } if [event][type] == "audit" { mutate { split => ["msg",","] add_field => { "time" => "%{[msg][0]}" "machine_name" => "%{[ms..

[Logstash] NAC syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 2. 1. 20:11

# NAC 5.0 버전 [INPUT] input { udp { port => 5514 } } [FILTER] filter { grok { match => { "message" => "\%{TIMESTAMP_ISO8601:_datetime} %{LOGLEVEL:_logtype} %{INT:_logid} %{DATA:_sensorname} %{DATA:_ip} %{DATA:_mac} %{DATA:detailmsg} %{GREEDYDATA:_fullmsg}" } } mutate { gsub => ["_fullmsg"," NONE",". "] gsub => ["_fullmsg","NONE ",""] } mutate { split => ["_fullmsg",". "] add_field => { "_fullmsg_..

[ansible] inventory(인벤토리) 작성법-①

카테고리 : IT2/ansible buytime | 2023. 1. 29. 12:22

inventory (인벤토리) 관리 호스트 목록이 작성된 인벤토리 파일은 ansible 작업 수행에 필수 파일이다. - 관리 호스트 목록 정의 - 정적/동적 인벤토리 지원 - 단일 호스트 및 그룹 단위 관리 가능 - INI / YAML 파일 형식 두 가지 지원 (보통 작성하기 쉬운 INI 형식을 사용함) - default inventory는 /etc/ansible/hosts (해당 파일은 사용하지 않고, 일반적으로 새 inventory를 생성하여 사용함) - inventory 경로가 다른 곳에 있다면 ansible 명령 수행 시 -i 옵션으로 경로 및 파일 이름 지정 가능 inventory(인벤토리) 기본 경로 설정 현재 경로의 inventory 파일을 ansible의 default inventory로 ..

[ansible] playbook 작성/실행 - SSH Public key 배포 (ssh-key 교환 방법)

카테고리 : IT2/ansible buytime | 2023. 1. 29. 02:52

우선 키가 없다면 ssh-keygen으로 키 생성부터 수행해야 함 playbook을 이용한 root 계정의 ssh public key(공개 키) 배포 ssh key 생성 # ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The ke..

Copyright © BUYTIME :: 시간을 산다 All Rights Reserved

Designed by JB FACTORY

티스토리툴바