SECURITY/보안기술(SECOPS)

elasticsearch elktail script 활용 TIP

현재 아래와 같이 구성하여 운영중 몇 가지 불편한점에 대한 개선책 구성보안 이벤트 로그(F/W, IPS, WAF, 중요 보안장비) -> Arcsight -> ELK Stack (일일 평균 약 400G) 불편한점1. kibana 검색 화면으로 특정 Query에 대한 결과를 볼때 스크롤에 대한 압박 (row 수가 많을때) 특정 시간대를 기준으로 검색시 (예: 1시간 이전 부터, 5분 전부터) 2. 결과 값에 대한 text 형태로 file 저장이 필요할때가 많음 3. 특정 Query에 대해 저장 후 불러오기는 가능하나, 스케쥴 등록 기능으로 지속적으로 특정 쿼리를 실행하고 결과를 보고 싶을때 (무료 버전은 불가) 위와 같이 몇 가지 불편한 사항에 대하여 리눅스 스크립트 + elktail 을 활용하면 개선책을 ..

2018. 3. 29. 13:20

SYSTEM/TECH

WEB WAS DB 구조에서 구간별 간단 모니터링

WEB WAS DB 구조 에서 이슈(장애) 발생시 단순하게 구간별 모니터링 하기 간단한 TIP Point : 단순 하게 application (apache,tomcat,mysql) 등이 사용하는 port 의 ESTABLISHED 카운트 cpu, memory 사용량 체크 process 갯수 카운트 참고 : saltstack 으로 서비스별 role을 구분하여 관리중이다. 1. WEB 구간 체크 (WEB 서버 xx대에 대해서 WAS 연결수 카운트) salt -G roles:web cmd.run 'check' /usr/bin/check (script) 2. WAS 구간 체크 (WAS 서버 xx대에 대해서 WAS 연결수 카운트) salt -G roles:was cmd.run 'check' /usr/bin/chec..

2017. 4. 17. 15:13

SYSTEM/TECH

Grafana InfluxDB Telegraf Kapacitor 설치

l서버 구성 1.모니터링 서버 : Influxdb + grafana +kapacitor 서버 1대 (같은 서버에 install / 분리도 가능) * Recommend Spec - CPU 4 Core 이상 - Memory 8G 이상 - HDD 50G 이상 (influxDB 특성상 (모니터링 interval time 비례한 DB R/W 발생, 가능하다면 SSD 추천) ü위 스펙은 모니터링 대상 메트릭수,대상 노드수, 일별 write 되는 data용량, 모니터링 간격, 모니터링 로그 보관주기 등에 따라 결정 되어야함 (소규모, 대규모에 따라 시스템 사이징은 천차만별) 참고 사이트 : https://docs.influxdata.com/influxdb/v0.10/guides/hardware_sizing/ 2. O..

2017. 4. 4. 14:12