Splunk tuning

by Alvaro Garcia Izquierdo

Siempre que realizamos una implementación de Splunk, u otro producto, una de las cosas que debemos cuidar es el tuning y aplicar las mejores practicas recomendadas por el fabricante.A continuación os pongo unas configuraciones básicas que siempre realizo al desplegar/montar un sistema Splunk Ulimits https://answers.splunk.com/answers/13313/how-to-tune-ulimit-on-my-server.html https://docs.splunk.com/Documentation/Splunk/7.2.6/Troubleshooting/ulimitErrors HTTP thread https://docs.splunk.com/Documentation/Splunk/7.2.6/Troubleshooting/HTTPthreadlimitissues Transparent huge memory https://docs.splunk.com/Documentation/Splunk/7.2.6/ReleaseNotes/SplunkandTHP Aquí se … Continuar leyendo Splunk tuning

Cifrado de comunicaciones en Splunk

by Alvaro Garcia Izquierdo

Uno de los puntos mas importante en despliegues de Splunk, y algo que debería ser una costumbre en todos los primeros pasos de despliegues, es la instalación y configuración de certificados.En toda instalación de Splunk, podríamos distinguir tres puntos donde instalar certificados: Web: He llamado así al certificado que publicaremos para acceso de nuestros usuarios, … Continuar leyendo Cifrado de comunicaciones en Splunk

Sincronizar qlik con AD Azure

by Alvaro Garcia Izquierdo

Cada día son mas los servicios delegados en la nube, uno de estos puede ser nuestro Directorio Activo, el cual a efectos de conectividad, no funciona de la misma forma, si lo queremos conectar con nuestro Qlik Sense para que los usuarios se logen, por ejemplo con su cuenta de correo. En el siguiente enlace … Continuar leyendo Sincronizar qlik con AD Azure

Enviar email desde Qlik Sense

by Alvaro Garcia Izquierdo

Uno de los mayores problemas que me encontré al comenzar a trabajar con Qlik, es que por defecto, no tenia posibilidad de enviar informes por email o peor aun, enviar notificaciones de errores (problemas en la descarga de ficheros, errores de cambios de campos…) Para esto era necesario comprar otro producto, llamado Nprinting. Nprinting permite crear … Continuar leyendo Enviar email desde Qlik Sense

Splunk Eventgen

by Alvaro Garcia Izquierdo

Uno de los mayores problemas que nos podemos encontrar para hacer pruebas de tiempo real o demos, es la falta de alguna fuente que nos provea de estos eventos.Splunk ya pensó en esto hace tiempo, y tiene una App, la cual nos genera estos eventos en tiempo real, con la que podemos hacer infinidad de … Continuar leyendo Splunk Eventgen

Splunk Data Model

by Alvaro Garcia Izquierdo

Los «Data Model» de Splunk  nos pueden servir de gran ayuda en muchos proyectos, en el caso de tener un gran cantidad de registros (miles de millones). Aunque esta es una novedad introducida hace tiempo, aún existen despliegues donde no se usan, es bastante habitual verlo en las App de seguridad, como por ejemplo Palo … Continuar leyendo Splunk Data Model

Qlik Sense – Usar variables en REST API

by Alvaro Garcia Izquierdo

No solo de Splunk vive el hombre! Otra de las herramientas con las que llevo bastante tiempo trabajando es Qlik Sense, una de las herramientas TOP dentro del mundo BI. Aunque la parte de visualización es muy potente, y a los usuarios finales les suele gustar mucho, para mi sin duda, su punto estrella es … Continuar leyendo Qlik Sense – Usar variables en REST API

Splunk Validated Architectures

by Alvaro Garcia Izquierdo

El otro día encontré un articulo en el blog de Splunk titulado «Splunk Validated Architectures» el cual me pareció muy interesante, ya que explicaba los pasos a seguir a la hora de desplegar una arquitectura de Splunk, y las consideraciones que deberíamos de tomar a la hora de diseñar nuestra arquitectura… Una cosa ademas que … Continuar leyendo Splunk Validated Architectures

Splunk GIT

by Alvaro Garcia Izquierdo

Uno de los mayores problemas de Splunk es el control de versiones de una App o un dashboard, hablando siempre de la parte de presentación, ya que la parte de indexación apenas suele tener cambios. Esto se complica cuando ademas tenemos sobre una misma App a varias personas creando dashboards o reports. Splunk por desgracia … Continuar leyendo Splunk GIT

Cosas que desearia haber conocido al emepzar con Splunk

by Alvaro Garcia Izquierdo

Cuando empezamos a trabajar con una tecnología nueva, nos encontramos con problemas que no sabemos muy bien como solucionar, donde encontrarlo los logs, como hacer debug… Muchas veces nos lanzamos a leer la doc oficial del fabricante, blog, google… un día navegando encontré este enlace el cual me parece muy útil. De todas formas sigo pensando … Continuar leyendo Cosas que desearia haber conocido al emepzar con Splunk

Diseña un sitio como este con WordPress.com
Comenzar