Splunk Forwarder

Un componente casi imprescindible, pero no obligatorio en casi cualquier despliegue de Splunk es el Forwarder (FW).
Este componente es el encargado de recolectar, enrutar, filtrar información... sobre nuestros datos, se puede instalar en maquinas Windows y Unix, puede recoger información de una BBDD o de una web, vía REST API, por ejemplo, y enviarlo directamente a nuestro indexador o incluso a otro FW.
Por supuesto puede enviar la información cifrada, comprobar si ha llegado al destino, dispone de una cache que puede retener los datos (muy útil cuando trabajamos con eventos enviados por un router, firewall o dispositivo IOT) y muchas otras funcionalidades que lo hacen tan interesante, pero lo que no pueden hacer, es indexar información
En nuestra arquitectura podemos tener cientos de FW desplegados, en este caso lo ideal es montar un Deploytment Server, el cual se encarga de enviar configuraciones a nuestros FW, y así nos evitamos tener que ir uno a uno.
Si hablamos de FW, debemos hacer diferenciar entre dos tipos:

  • Heavy Forwarder.
  • Universal Forwarder
En el próximo post hablaremos de la diferencia entre ambos y cuando es mejor aplicar uno u otro

Comentarios

Publicar un comentario

Entradas populares de este blog

REGISTRAR UNA DLL EN SISTEMAS 64 BITS

Imagen
Buenas, en este post os vamos a hablar como registrar una DLL 32 bits en windows 2K8R2, y en un sistema 64 bits(W7,VISTA...). Es muy sencillo simplemente nos vamos a la ruta:  C:\Windows\SysWOW64 y desde aquí ejecutamos el mismo comando que ejecutábamos anteriormente  regsvr32.exe. Un ejemplo seria el siguiente: C:\Windows\SysWOW64>regsvr32.exe "E:\Altiris\Altiris Agent\AeXAgentDiagnostics.dll"   y nos aparecia la siguiente ventana Por lo que ya tendriamos nuestra DLL registrada. Ademas aqui justo he registrado la DLL de diagnostico de Altiris, de la que hablaremos seguramente en otros post ;) Decir que en la carpeta  SysWOW64 tenemos las version 32 bits de los complementos de Windows. La explicacion aqui del technet Un saludo
Leer más

¿QUE ES ALTIRIS CLIENT MANAGEMENT SUITE?

Imagen
Buenas, llevo bastante tiempo dándole vueltas a este post. En esta ocasión os quería hablar de un producto muy potente, y en el que últimamente me estoy volcando bastante, este producto se llama Altiris Client Managment Suite. Es producto orientado a manejar grandes infraestructuras, aunque se puede implantar en cualquier entorno, independientemente de nuestro sistema operativo (mac, windows, linux) Este producto fue comprado hace relativamente poco por Symantec. Pero, para que sirve?, que hace? es un producto con el podemos realizar, de forma manual o automatizada, desde un inventario a nivel hardware y software de nuestra infraestructura hasta poder distribuir software, o imágenes corporativas (ghost). Hace apenas dos meses salio la ultima versión, la 7.1 la cual incluye novedades muy importantes, como poder instalar instalar el Notification Server en Windows 2008 y en 64 Bits, por cierto, a día de hoy no esta soportada la instalacion del Notification Server del SP1 de W2k8R2. A l
Leer más

Arquitecturas Splunk: Capitulo 1 - Introduccion

Imagen
Voy a crear una serie artículos explicando los diferentes tipos de arquitecturas de Splunk y sus componentes. De forma rápida, los principales componentes de Splunk: Search Head (SH):  Es el encargado de realizar las búsquedas sobre los datos, ejecutar alarmas, contiene cuadros de mandos, login de usuarios. Suele demandar muchas CPUs Indexador (IDX):  Es donde se almacena toda la información, y donde nuestros SH irán a buscarla. Aquí debemos disponer de almacenamiento. Lo normal es disponer de un almacenamiento lo mas rápido posible para datos recientes, y otro "normal" para los datos históricos. Forwarder:  El encargado de recoger y envinar la información a nuestro IDX, en estos dos artículos ya hable de ellos  Splunk Forwarder   y   Forwarder VS Heavy Forwarder Ya veremos más adelante que pueden existir otros componentes. Todos estos componentes, se pueden agrupar o distribuir de la siguiente forma: Standalone : Este s
Leer más