Splunk 安裝

1. 至 Splunk 安裝程式下載網頁 依據系統下載對應的安裝程式 (此步驟需要Splunk上的帳號)

PHP 使用 SCP 傳檔

在實作上可能會需要使用 php 將檔案傳送到另一台伺服器上 則就可以透過下列方式進行

Splunk IP 內部 Range 維護網頁

此篇主要是將之前的實作記錄下來 以便後續老了可以有紀錄查詢 Orz

遠端使用SUDO指令

# # Disable "ssh hostname sudo ", because it will show the password in clear. # You have to run "ssh -t hostname sudo...

typeperf 監控 M$ 系統資源

typeperf -qa > counters.txt 將 typeperf 可用的參數輸出到 counters.txt typeperf -c "參數值" 持續針對設定參數獲得系統資訊 typeperf -c "參數值" -sc 1...

Windows 創建當天目錄

if not exist %date:~0,4%-%date:~5,2%-%date:~8,2% (md %date:~0,4%-%date:~5,2%-%date:~8,2%) 假設目錄不存在，則創建目錄 目錄名稱 西元年-月-日 (Ex. 2013-06-18) :~0,...

不足位數，補0

常常在使用shell script會用到日期檔名 而這時候通常月份、日期都是兩位數的顯示方式 例如2013/6/4就必須要變成"20130604" 這時候就可以使用awk來輔助 str=`echo $i|awk '{printf "%02d...

Splunk Subsearch ( 或是一次執行兩個有關係的Search )

sourcetype="mail_pop3" [search sourcetype="mail_pop3" | top 100 pop3_loginfailed_ip | rename pop3_loginfailed_ip as pop...

檢查硬碟使用率

# 當發現硬碟使用率大於80%時，通知維護人員 if [ `/bin/df -h | awk 'NR==4 {print $5}' | sed 's/%//'` -ge 80 ] then ( echo To: cowman.c...

SCP一次傳送多個檔案

因為我很懶.... 叫我一次一次輸入帳密= =" #!/bin/bash pass="{PASS}" export pass for num in $(seq 21 29) do #upload export num expect -c ...

快速插入 Vim

在編輯script文件的時候 常常會需要用"#"去註解暫時不需要的程式碼 這時候就可以 1. "ctrl+v" 選擇區塊 2. "大寫I" 3. "插入的符號#" 4. "ESC"...

mail in Cron.....error

之前在處理告警信件都是用一個process一直run、一直run 而這次在處理splunk的時候是每天早上6:00run一次就好，原本想沿用之前的方法 mail -s "Mail Subject" "Mail Recipient" 在she...

Shell script 數學邏輯符號

shell script 不能使用 >、 方式請參考下面 = 等於 -eq >= 大於等於 -ge > 大於 -gt ≠ 不等於 -ne 迴圈次數 + 1 用 expr 指令去計算 (符合sh結構) i=`expr $i + ...

Tomcat設定https

使用keytool產生RSA # cd /usr/java/jdk1.7.0_21/bin/ # ./keytool -genkey -alias tomcat -keyalg RSA Enter keystore password: Re-enter new password:...

Tomcat修改預設port為80

編輯server.xml # vim /usr/data/apache-tomcat-7.0.40/conf/server.xml 8080 " protocol="HTTP/1.1" connectionTimeout=...

安裝Tomcat7

1. 安裝jdk 至http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html下載 (此處以jdk-7u10-linux-x64.rpm為例) # rpm -ivh jdk...

計算檔案數量

Source： http://phorum.study-area.org/index.php/topic,10994.0.html 第一種： 如果只要一般的檔案, 可以用: find . -type f -print | wc -l 如果是要不含目錄的檔案 (含 b, c 之類)...

FTP Download Script

#!/bin/sh # 程式說明：每日將 Mail Log 匯入 Splunk 之 Script # 版本時間：2013/05/30 10:40 # 開發維護：cowman.chiang@udngroup.com # 檢查檔案是否存在，存在則移除檔案 # 避免ftp下載時無法覆蓋...

Splunk 指定Web服務Port

方法1 登入 Web 後進管理員更改 方法2 修改 web.conf (但是我還是不知道在哪....) 方法3 指令直接更改 (狂推) /opt/splunk/bin/splunk set web-port 443

Splunk搬移到新主機

1. {Old-Splunk-server}：service splunk stop 2. {Old-Splunk-server}：tar cvf {檔案名稱} /opt/splunk/ 3. {Old-Splunk-server}：scp {檔案名稱} {帳號}@{New-Sp...

使用IP反查電腦名稱

1. nslookup {IP} 2. ping -a {IP} 3. nbtstat -A {IP}

定時間看結果 -- Watch

WATCH(1) Linux User’s Manual WATCH(1) NAME watch - execute a program periodically, showing o...

物件名稱包含變數 + 應用紀錄

Dim s1, s2 As Integer Sub OnSlideShowPageChange() s1 = 1 s2 = 1 With ActivePresentation.Slides(SlideShowWindows(1).View.Slide.Sl...

htaccess ( apache 存取控制 )

1. 修改 /etc/httpd/conf/httpd.conf <Directory "/var/www/html"> # # Possible values for the Options directive are "None...

OpenVPN 國網啟動服務daemon

# chkconfig: - 15 80 # description: Start/Stop the OpenVPN daemon # Source function library. . /etc/rc.d/init.d/functions OPENVPN=/usr/local...

Splunk - Transaction 查詢一段相近時間之累積資訊

sourcetype="來源型態" | rex "(?i) .*? User (?P<pop3_failed_id>[^*.*]+) login failed." | search pop3_failed_id="*...

Splunk Lincese Warning 次數

除了可以到 "管理員=>授權" 去查看外 還可以搜尋 "index=_internal licensemanager" 根據搜尋的結果看 Audit:[quotaExceededCount=1 的數量 所以便可以擷取欄位 將 (?i)...

強制把 80 轉到 443

編輯 httpd.conf 在 # End of proxy directives. 後加入下面幾句 (應該是加在哪裡都ok) RewriteEngine on RewriteCond %{SERVER_PORT} !^443$ RewriteRule ^/?(.*)$ http...

重設root密碼

之前忘記root密碼時都是修改GRUB進單人模式修改 開機 -> e -> 選擇kernel -> e -> 最後加入"single"或是"-s" 不過這次遇到一個囧境 因為修改系統時間導致fsck error......

SED

刪除第一行 sed '1d' 文件 刪除第一個字元 sed 's/^.//' 文件 刪除最後一個字元 sed 's/.$//' 文件 假設要寫在一起，用";"連結 sed '1d;s/^.//;s/.$/...

Splunk CLI With Script

因為 Splunk CLI 一樣需樣登入 所以可以先在 Script 檔案中預先輸入帳號、密碼 export SPLUNK_USERNAME=帳號 export SPLUNK_PASSWORD=密碼 然後在下 Splunk 的登入、查詢等指令 /opt/s...

設定元件Visible屬性

Sub Picture25_visible() With ActivePresentation.Slides(SlideShowWindows(1).View.Slide.SlideIndex) If .Shapes.Title.TextFrame.Tex...

當投影片切換時 (VBA)

Sub OnSlideShowPageChange() MsgBox ActivePresentation.Slides(ActiveWindow.Selection.SlideRange.SlideNumber).Shapes.Title.TextFrame.TextR...

Powerpoint VBA: 取得當前Slide編號

主要有兩種 1. ActiveWindow.Selection.SlideRange.SlideNumber 此處主要是在一般狀態下 (非簡報播放) 適合用來Debug 2. SlideShowWindows(1).View.Slide.SlideIndex 此處主要是當簡報播放...

Splunk 取得License使用量

假設是要取得目前使用量 index=_internal source=*metrics.log group=per_index_thruput NOT (series=_* OR series=*summary) starttime=02/07/2013:00:00:00 | t...

Ping 前面加上時間戳記

其實寫程式或是架Smokeping就好了，不過就是懶... 以下是網路上搜尋到的寫法 ( 來源 ) Dim args, flag, unsuccOut args="" otherout="" flag=0 If WScript.Argume...

PowerPoint巨集，將物件移到最前面

查詢物件名稱 Sub Who_AM_I() With ActiveWindow.Selection.ShapeRange(1) MsgBox .Name End With End Sub 將物件移到最前面 Sub Bringtofront() ...

MySQL Process

秀出 Process list show processlist 刪除 PID kill 秀出目前版本 SELECT VERSION()\G

Splunk Mail2000 Log Source Type

vim /opt/splunk/etc/system/local/props.conf [mail2000_access] NO_BINARY_CHECK = 1 pulldown_type = 1 [mail2000_imap] NO_BINARY_CHECK = 1 pull...

Linux 自動設定 +1 天的日期

Linux 自動設定 +1 天的日期 date $(date -d'1 day' +"%m%d%H%M%Y")

split 切割檔案

使用方法: split [OPTION] [INPUT [PREFIX]] -a, --suffix-length=N use suffixes of length N (default 2) -b, --bytes=SIZE put SIZE byte...

[Splunk] 修改Google MAP模組圖示的Height值

vim /opt/splunk/etc/apps/maps/default/data/ui/views/maps.xml 搜尋 ( 在module name="GoogleMaps" 階層內) 預設值為 500px 可以視需要修改