t2ynkmr

手順

以下を実行する

# help 表示
curl -L https://raw.githubusercontent.com/tetu87kamura/setup/master/mac/setup.sh | sh -s "help"

Todo

t2ynkmr

開発環境構築のためのメモ

provisioning

homebrew install

# cask install
# 不要っぽい
# mas install

t2ynkmr

wazuh

機能

シグネチャの更新頻度

データの永続化

• docker 利用の場合は以下

t2ynkmr

メモ

設定変更時の影響

• ドメインの設定変更時には基本 Blue/Green Deployment が行われる
  • https://docs.aws.amazon.com/ja_jp/elasticsearch-service/latest/developerguide/es-managedomains.html#es-managedomains-configuration-changes
  • なので変更時にダウンタイムは発生しない
  • ただ専用マスターノードに負荷がかかるので注意

推奨監視項目

t2ynkmr

thread とは

並行処理に対応した OS 上での処理の最小実行単位

goroutine とは

t2ynkmr

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "autoscaling:Describe*",
                "budgets:ViewBudget",
                "cloudfront:GetDistributionConfig",
                "cloudfront:ListDistributions",
                "cloudtrail:DescribeTrails",

t2ynkmr

{
    "Version": "2012-10-17",
    "Id": "AWSConsole-AccessLogs-Policy-1513731370170",
    "Statement": [
        {
            "Sid": "AWSConsoleStmt-1513731370170",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::OWNERACOUNTID:root"
            },

t2ynkmr

{
  "Version": "2012-10-17",
  "Id": "default",
  "Statement": [
    {
      "Sid": "DD_LOG_INTAKE-MYACOUNTID",
      "Effect": "Allow",
      "Principal": {
        "Service": "s3.amazonaws.com"
      },

t2ynkmr

{
  "roleName": "lambda_execute_datadog",
  "policies": [
    {
      "document": {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Action": [

t2ynkmr

ローカルyum検証 RedHatEnterprizeLinux（RHEL）

未認証で yum が使えるか確認

[root@fm-repo ~]# 
[root@fm-repo ~]# ### サブスクリプション状態確認　=>認証無し
[root@fm-repo ~]# subscription-manager list
+-------------------------------------------+