KW

Graylog Wildcard Search 적용하기 설정방법 /etc/graylog/server/server.conf 오픈 allow_leading_wildcard_searches = true 로 변경 graylog 재시작 Graylog 는 기본적으로 Word 단위로 저장이 되고 검색도 Word 단위로 수행하게 된다. 그래서 인지 Graylog는 검색할때 Wildcard 검색을 제한적으로 허용하고 있다. 예를 들면 message:search* : search로 시작하는 log 검색 message:*search : 검색 안됨 message:*search* : 검색 안됨 이렇게 뒤에만 Wildcard를 이용하여 검색할 수 있다. 만약 중간에 search 가 들어간 log를 검색하려면 매우 짜증난다. 이럴때 ..

카테고리 없음 2023. 6. 5. 16:51

Centos 7.8 XFS partition resize (home 줄이고, /(root) 늘리기) 배경 Centos 설치시 500GB의 Disk를 할당하고, 기본 환경으로 설치하게 되면 /(root) 디렉토리에 50GB를 할당하고 나머지 영역은 모두 /home 디렉토리에 할당 됨 해당 시스템은 Redmine이 설치되어 있는 시스템인데, Redmine이 /opt 디렉토리에 설치가 되기 때문에 /(root) 영역을 늘릴 필요가 있음 따라서 /home 디렉토리 영역을 줄이고 /(root) 영역을 늘려야 함 작업방법 (XFS 파일 시스템은 lvreduce를 지원하지 않음) /home 디렉토리를 /home_temp로 이동 /home 파티션 삭제 /home 파티션을 줄이고자 하는 용량으로 다시 생성 후 복구 /(..

카테고리 없음 2023. 6. 2. 17:00

Cisco IOS를 이용하는 스위치나 라우터의 경우 login 이후 "enable" 명령을 수행해서 권한을 획득해야 장비에 대한 작업이 가능하다. 이때 login 과 동시에 권한을 획득하는 방법을 설명한다. 예제 username cisco privilege 15 secret 9 $9$GnDYxR82BZEEf.$oOc9NfIY1A0xf2dkOhkZD9uMy6pM.8Cv9tOtaL.ZcW. ! aaa new-model ! aaa authentication login default local aaa authorization exec default local 사용자 계정에 privilege level 15(최상위)로 설정되어 있고 aaa authorization exec (실행권한)에 대한 참조를 local의 ..

카테고리 없음 2023. 6. 1. 10:41

Linux 서버에 패킷 캡처 전용서버를 구축하여 24시간 항상 패킷을 저장하고 있고, 이슈 발생시 해당 패킷 파일을 PC로 불러와서 Wireshark를 이용하여 분석할 수 있는 환경을 구성한다. Wireshark(tshark)를 이용하여 디스크 용량이 허용하는 범위 내에서 24시간 항상 패킷을 저장하는 패킷 캡처 전용 서버 구축 SAMBA를 이용하여 저장한 패킷을 Windows PC에서 분석할 수 있도록 구성 패킷 캡처 서버 구축 (Centos 7.9) 1. Wireshark 설치 (tshark 함께 설치됨) > yum install wireshark 2. tshark 실행 -i : interface -b : Capture Ring buffer options > filesize : 저장할 파일 사이즈 >..

카테고리 없음 2023. 5. 26. 16:55

X.25 네트워크의 트러블슈팅때 필요한 원인 및 상태코드 정보 점차 사라지고 있지만, 간혹 발생하는 X.25 네트워크의 트러블슈팅이 필요할때 이제는 구글링해도 잘 검색이 되지 않는 X.25 원인 및 진단코드에 대해 기록한다. CCITT Clear and Reset Causes for X.25 This section gives the CCITT meanings for cause codes given in clear-indication and reset-indication packets: *CCITT clear causes. *CCITT reset causes. *CCITT restart causes. Note: A RESET procedure is invoked to recover a single virt..

카테고리 없음 2023. 5. 26. 10:39

윈도우에서 제공하는 원격데스크톱 프로그램(RDP, MSTSC) 으로 원격접속을 했을때 Ctrl + Alt + 방향키가 작동되지 않는 경우가 있다. 필자의 경우 원격데스크톱 본인의 PC에 접속해서 vscode를 이용하여 열모드 편집을 해야 했는데 이때 Ctrl + Alt + 방향키가 안먹는 것을 확인했다. 구글링을 통해 확인했는데 원격데스크톱 클라이언트에서 Ctrl + Alt 키가 동시에 눌렸을때 다른 키가 먹지 않도록 되어 있다는 것이다. 확인된 해결 방법은 autohotkey 프로그램을 이용하여 단축키를 다시 맵핑하는 것인데, 그보다는 원인을 해결하고 싶어 방법을 찾았다. 해결방법 상황 : 원격데스크톱 클라이언트 : Windows 11 Home 21H2 버전 -> 원격데스크톱 대상 : Windows 1..

카테고리 없음 2023. 5. 24. 11:03

네트워크 작업을 하다보면 텍스트 에디터를 많이 이용하게 된다. 네트워크 작업은 CLI 를 많이 이용하다보니, 그에 따라 텍스트 에디터를 많이 이용하게 된다. 필자는 주로 Notepadd++을 이용했었는데, 최근 vscode로 변경하게 되었다. Vscode로 변경하게 된 이유는 다음과 같다. 서버 작업시 vscode와 연동해서 서버의 설정파일을 작성할때 vscode 연동할 수 있기 때문에 --> vscode로 서버에 접속하고 "code playbook.yml" 과 같이 명령하면 vscode에서 바로 편집이 가능하다. 개발업무를 할때에도 Notepadd++ 보다는 vscode가 편리성 및 시인성 면에서 월등하다. vscode에서 Cisco 네트워크 장비를 위한 Syntax Highlighting를 제공한다...

카테고리 없음 2023. 5. 22. 23:41

0. 배경 서버가 귀했던 시절(2006년)에 Cisco Router를 이용하여 NTP 서버를 구축했었다. 진작에 바꿀려고 CSR 1000V (가상라우터) 몇년전 부터 구축해 놨지만, 업무 우선순위에 밀려 교체하지 못하고 있었다. 근데 굳이 라우터를 NTP 서버로 만들필요가 없을것 같고, CSR 1000V가 완전 유료가 되어 Linux로 가볍게 만들기로 결정 Centos 단종 이슈로 Rocky 리눅스도 경험해볼겸 해서 Rocky Linux 8.7에 구축한다. 잠깐 사용해본 경험으로는 Centos 8과 완벽하게 동일 함. 1. 환경 Hardware : 가상화서버 / 2 Core, 2 GB RAM, 16 GB HDD OS : Rocky Linux 8.7 2. NTP Client 구성 이 서버가 NTP Clie..

카테고리 없음 2023. 5. 18. 17:18

Graylog를 설치하고 filebeat를 이용하여 로그를 수집하면 아래 이미지 처럼 Graylog가 자체적으로 여러가지 추가 필드를 작성한다. 꼭 필요한 필드들만 남겨두고 나머지 필드는 제거하는 방법을 설명한다. 파이프라인 기능을 이용하여 제거하는 방법이며, 필요하면 파이프라인을 다시 수정하여 필드를 추가할 수 있다. 기본적인 파이프라인 구성에 대한 설명을 아래 포스팅을 참고. 2023.05.10 - [분류 전체보기] - Graylog 파이프라인 (Pipeline) 구성 1. Rule 작성 System -> Pipelines -> Manage rules -> Create Rule 클릭 아래 예제를 참고하여 Rule 작성 Rule 예제 # rule 이름. 아래 이름이 rule 목록에 표시된다. rule ..

카테고리 없음 2023. 5. 15. 17:54

Graylog에는 Lookup 기능을 제공한다. Lookup은 ... HTTP 상태코드 200은 "성공", 400은 "잘못된 요청", 401은 "권한 없음"과 같이 어떠한 코드를 다른 방식으로 해석하고자 할때 사용하는 기능이다. 지난 포스팅에서 추출한 필드를 이용하여 Lookup 설정을 진행한다. 필드 추출은 아래 링크 참고 2023.05.10 - [분류 전체보기] - Graylog 필드 추출 및 시계열 그래프 작성 Graylog 필드 추출 및 시계열 그래프 작성 Graylog로 로그를 수집하고 검색하다 보면 로그의 특정 부분만을 기준으로 검색하고 싶은 경우가 있다. 예를 들면, 어떠한 로그파일에 Log Level이 있는데 "ERROR" 로그가 시간별로 얼마나 발생했는지 comarts.tistory.co..

카테고리 없음 2023. 5. 11. 17:51

Graylog에 입력되는 로그의 변화(필드추출, 필드제거, 필드변환등)를 위해서는 Filebeat 자체적인 처리 또는 Pipleline을 구성해서 처리하는 방법이 있다. Filebeat 자체 처리 기능은 단순하고 빠르지만, 기능이 Pipeline에 비해 떨어지고 운영서버에 설치되어 있는 Filebeat에 최대한 부하를 주지 않기 위해 Pipeline 기능을 이용하여 처리하는 방법을 설명한다. 중요: Graylog 4.x 버전에서 Message Processors Configuration 구성으로 인해 Pipeline이 작동안될 수 있음 아래 이미지와 같이 Pipeline Processor 가 Message Filter Chain 아래에 오도록 변경해야 함 System -> Configurations ->..

카테고리 없음 2023. 5. 10. 16:38

Graylog로 로그를 수집하고 검색하다 보면 로그의 특정 부분만을 기준으로 검색하고 싶은 경우가 있다. 예를 들면, 어떠한 로그파일에 Log Level이 있는데 "ERROR" 로그가 시간별로 얼마나 발생했는지 보고 싶을수 있다. 또는 각각의 Log Level을 기준으로 발생되는 현황을 보고싶을 수도 있다. 이때 해당 Log Level을 필드화 할수 있다면, 해당 필드를 기준으로 집계를 낼수 있다. 이때 필요한 기능이 "필드추출 "이다. ELK와 달리 Graylog는 필드 추출을 매우 쉽게 진행할 수 있다. Note : Extractor는 Input 에 적용 됨. (System -> Inputs에서 확인 가능) 만약 Stream에 적용하고 싶으면 Pipeline을 이용해야 함. 1. Create extr..

카테고리 없음 2023. 5. 10. 11:34