Link
Embed
Share
Beginning
This slide
Copy link URL
Copy link URL
Copy iframe embed code
Copy iframe embed code
Copy javascript embed code
Copy javascript embed code
Share
Tweet
Share
Tweet
Slide 1
Slide 1 text
େࣄͳ͜ͱશͯ ϩάϑΝΠϧ ʹॻ͍ͯ͋Δ .BTBLJ,PCBZBTIJ
Slide 2
Slide 2 text
No content
Slide 3
Slide 3 text
ϩάͱͳʹ͔ ϩάʮߤւࢽʯ MPHCPPL Λޠݯͱ͢Δ༻ޠͰ͋Γɺಈࢺͱͯ͠ ͏߹ʮߤւࢽʹه͢ΔʢߤւهΛऔΔʣʯͱ͍͏ҙຯͰ͋Γɺ ͝Ζʹੜ·Εͨͱ͞Ε͍ͯΔɻ ߤւࢽΛ MPHCPPLͱݺͿΑ͏ʹͳͬͨͷɺધͷΛଌΔͷʹؙଠ MPH ʹҰఆִؒʹ݁ͼͷ͋ΔೄΛׅΓ͚ͯු͔ͨ͜ͱʹ༝དྷɻ ిࢠ༻ޠͰϩάͱ͍͏ݴ༿͕ΘΕΔΑ͏ʹͳͬͨͷ͝ΖͰɺ σʔλॲཧʹ͓͚ΔΠϕϯτΛମܥతʹه͢Δ͜ͱΛࢦͨ͠ɻ<> [1] https://ja.wikipedia.org/wiki/データログ
Slide 4
Slide 4 text
͞·͟·ͳϩά ࣌ܥྻ͕͋Δ ॏཁͰ͚ΒΕΔ ϩά͔Β࡞ͬͨϩά
Slide 5
Slide 5 text
ϩάʹԿ͕ॻ͍ͯ͋Δ͔ BQBDIFͷBDDFTTMPHͷͱ͋Δߦ ଓऀͷ*1ΞυϨε ΞΫηε࣌ ϦΫΤετ )551εςʔλεί ʔυ ϨεϙϯεαΠζ ϦϑΝϥ 6TFS"HFOU ϓϩάϥϜ͕͍ͭɺͲΜͳೖྗͰಈ࡞͠ɺͦͷ݁ՌԿ͕ى͖͔ͨΘ͔Δ Apache
Slide 6
Slide 6 text
ϩάͲ͜Ͱ࡞ΒΕ͍ͯΔ͔ apache, passenger mysql job queue sshd, crond... Web Server AWS, DNS... host machine がある場所では少なくとも1種類以上のログファイルが作られている ※実際には構成要素はもっとありま す
Slide 7
Slide 7 text
Ͳ͏ͬͯϩάΛݟΔ͔ ϑΝΠϧΛӾཡ͢Δ ˔ DBU ˔ MFTT ˔ NPSF ϩάΛϑΟϧλ͢Δ ˔ IFBE ˔ UBJM ˔ HSFQFHSFQ ˔ UBD ٯॱʹ͢Δ ˔ DVU ˔ TFEBXT ˔ SVCZQFSMQZUIPO 知らないコマンドがあったら 試してみてね
Slide 8
Slide 8 text
ϩάͷʹ͢Δ ログの種類 (通常, エラー, 警告) ごとに集計する ログの数を単位時間で集計する プログラムの実行頻度を観察する 応用例: 不正アクセスを検知
Slide 9
Slide 9 text
େࣄͳ͜ͱશͯ ϩάϑΝΠϧ ʹॻ͍ͯ͋Δ ʙ ϩάΛ࡞Δ ʙ
Slide 10
Slide 10 text
ϩάͷϑϨʔϜϫʔΫΛ׆༻͢Δ
Slide 11
Slide 11 text
ϩάϑΝΠϧʹେࣄͳ͜ͱΛॻ͖·͠ΐ͏ B͡ΌΘ͔Βͳ͍ Ͱ͖ΔใΛ͠·͠ΐ͏
Slide 12
Slide 12 text
େࣄͳ͜ͱΛॻ͖͗͢Δͷ/( ύεϫʔυͳͲΛग़ྗ͍͚ͯ͠·ͤΜ ϩά͕୭ʹӾཡ ίϐϖՄೳ ͞ΕΔՄೳੑ͕͋Δ͔Α͘ߟ͑Δ (PPHMFݕࡧͷϩά͕࿙Ӯͨ͠Β
Slide 13
Slide 13 text
େࣄͳ͜ͱશͯ ϩάϑΝΠϧ ʹॻ͍ͯ͋Δ ϩάා͘ͳ͍Αʂʂʂ