Splunk - Common network ports

 

Cuando tenemos que diseñar una arquitectura de Splunk, una de las cosas claves a tener en cuenta son los puertos y protocolos de comunicación. Aquí os dejo un diagrama muy útil donde se explica.

NOTA: Existen algunas otras versiones más extensas, con algún detalle más, googleando con este mismo titulo se encuentran sin problemas.

alt text


Comentarios

Publicar un comentario

Entradas populares de este blog

REGISTRAR UNA DLL EN SISTEMAS 64 BITS

Imagen
Buenas, en este post os vamos a hablar como registrar una DLL 32 bits en windows 2K8R2, y en un sistema 64 bits(W7,VISTA...). Es muy sencillo simplemente nos vamos a la ruta:  C:\Windows\SysWOW64 y desde aquí ejecutamos el mismo comando que ejecutábamos anteriormente  regsvr32.exe. Un ejemplo seria el siguiente: C:\Windows\SysWOW64>regsvr32.exe "E:\Altiris\Altiris Agent\AeXAgentDiagnostics.dll"   y nos aparecia la siguiente ventana Por lo que ya tendriamos nuestra DLL registrada. Ademas aqui justo he registrado la DLL de diagnostico de Altiris, de la que hablaremos seguramente en otros post ;) Decir que en la carpeta  SysWOW64 tenemos las version 32 bits de los complementos de Windows. La explicacion aqui del technet Un saludo
Leer más

Arquitecturas Splunk: Capitulo 1 - Introduccion

Imagen
Voy a crear una serie artículos explicando los diferentes tipos de arquitecturas de Splunk y sus componentes. De forma rápida, los principales componentes de Splunk: Search Head (SH):  Es el encargado de realizar las búsquedas sobre los datos, ejecutar alarmas, contiene cuadros de mandos, login de usuarios. Suele demandar muchas CPUs Indexador (IDX):  Es donde se almacena toda la información, y donde nuestros SH irán a buscarla. Aquí debemos disponer de almacenamiento. Lo normal es disponer de un almacenamiento lo mas rápido posible para datos recientes, y otro "normal" para los datos históricos. Forwarder:  El encargado de recoger y envinar la información a nuestro IDX, en estos dos artículos ya hable de ellos  Splunk Forwarder   y   Forwarder VS Heavy Forwarder Ya veremos más adelante que pueden existir otros componentes. Todos estos componentes, se pueden agrupar o distribuir de la siguiente forma: Standalone : Este s
Leer más

¿QUE ES ALTIRIS CLIENT MANAGEMENT SUITE?

Imagen
Buenas, llevo bastante tiempo dándole vueltas a este post. En esta ocasión os quería hablar de un producto muy potente, y en el que últimamente me estoy volcando bastante, este producto se llama Altiris Client Managment Suite. Es producto orientado a manejar grandes infraestructuras, aunque se puede implantar en cualquier entorno, independientemente de nuestro sistema operativo (mac, windows, linux) Este producto fue comprado hace relativamente poco por Symantec. Pero, para que sirve?, que hace? es un producto con el podemos realizar, de forma manual o automatizada, desde un inventario a nivel hardware y software de nuestra infraestructura hasta poder distribuir software, o imágenes corporativas (ghost). Hace apenas dos meses salio la ultima versión, la 7.1 la cual incluye novedades muy importantes, como poder instalar instalar el Notification Server en Windows 2008 y en 64 Bits, por cierto, a día de hoy no esta soportada la instalacion del Notification Server del SP1 de W2k8R2. A l
Leer más