SplunkでApacheのログを扱う

提供: セキュリティ
移動: 案内検索
スポンサーリンク

SplunkApache のアクセスログやエラーログを扱うことができます。

概要

  1. SplunkApache の ログファイルを追加する例です。
    http://loclahost:8000/ja-JP/manager/launcher/quickstart/apache?
  2. Slunk > 管理 > Apache ログ で「この Splunk サーバーで Apache ログを使用する 」 を選択します。
  3. 「1 データのプレビュー」で 「 /var/log/httpd/access_log 」を選択します。
  • 「ソースタイプの設定」では、「既存のソースタイプの選択」で access_combined を選択します。

検索

  • ステータスコードのサマリが簡単に見れます。
  • 404 などステータスで検索ができます。

関連項目




スポンサーリンク