Author Archives: Rainer Schütt

24 apr

Splunk for WebSphere Application Server 2.0 gereleased

Onlangs is versie 2.0 van de Splunk for WebSphere Application Server (WAS) app gereleased. Deze app zorgt ervoor dat de logfiles, configuratie en performance van de WAS gemonitord worden. De meest interessante verbetering is dat met deze nieuwe versie de … Continue reading →

3 apr

SMT Praktijktip – User capabilities in Splunk Web

Tijdens een gesprek met een nieuwe Splunk-gebruiker werd ik erop gewezen dat een wijziging in de lijst met capabilities geen effect zou hebben in Splunk. Achtergrond: Splunk hanteert voor de rechten van de gebruikers “roles”, zoals admin, user, power, etc. … Continue reading →

27 mrt

SMT Praktijktip – Wijzigen van permissions voor de User-role in Splunk

Tijdens een evaluatie van Splunk werd door de Splunk-gebruiker geconstateerd dat wanneer hij als gebruiker met alleen de User-role ingelogd is, hij de link voor het wijzigen van de permissions mist. Dit was ook het geval bij onder anderen zijn … Continue reading →

19 mrt

Splunk praktijktip – Ongedaan maken van een Search-Head-verbinding

Wanneer een Splunk-deployment uit meerdere Indexers bestaat en het de bedoeling is dat deze als één database gezien worden, dan is de toepassing van een Search-Head noodzakelijk. Op deze Search-Head worden de zoekopdrachten uitgevoerd en opgeslagen. Omdat het bij de … Continue reading →

13 mrt

xMatters praktijktip – Instellingen van “Delays”

Speciaal voor gebruikers van xMatters Alarmpoint wat handige informatie over “delays”. xMatters kent twee soorten: De tijd tussen het notificeren van teams in een rotation; De tijd tussen het aansturen van het ene user device en het volgende. Uit ervaring … Continue reading →

19 feb

Praktijktip – xMatters en Blackberry versie 6

Met de release van Blackberry versie 6 heeft RIM de wijze hoe push-informatie in de toestellen wordt verwerkt, gewijzigd. Aangezien dit consequenties had op de aflevering van berichten vanuit xMatters (Alarmpoint), heeft xMatters in samenwerking met RIM een patch ontwikkeld. … Continue reading →

1 feb

Splunk praktijktip: licentieverbruik correct in de gaten houden

Met enige regelmaat worden wij door klanten gewezen op de relatief grote hoeveelheid log data die Splunk zelf genereert en de impact die het zou hebben op het licentiegebruik. Het moment van constatering is meestal dat Splunk vanwege een overschrijding … Continue reading →

27 jan

xMatters kondigt versie 5.0 van haar “Relevance Engine” aan.

Een paar dagen geleden heeft xMatters de nieuwe versie van haar relevance engine officieel aangekondigd. De nieuwe versie zal 5.0 zijn en de release vindt stapsgewijs plaats. De eerste release maakt gebruik van een nieuwe open source database onder Linux. Vervolgens … Continue reading →

29 aug

Praktijktip: In Splunk filteren op IP-adres-bereik

Als je in Splunk een search-query op basis van een IP-adres-range wilt maken, dan is is dit op het eerste gezicht vrij lastig. De reden is dat Splunk alleen gegevens van de events als strings verwerkt. Ook een IP-adres wordt … Continue reading →

16 aug

Praktijktip: Priority van Syslog in Splunk weergeven

Een aantal Splunk-gebruikers, die hun log-bestanden via Syslog ontvangen, hebben geconstateerd dat in geen enkel event het “Priority”-veld weergegeven wordt. Dit “Priority”-veld is volgens de RFC 3164-standaard het eerste component wat in een Syslog-event moet zitten, mits dit relevant is. Wanneer … Continue reading →

Archives

Meta