製品
サービス
- 簡易セキュリティコンサルティング【コンサルティング】
- Splunk SOAR 自動化アセスメントサービス【コンサルティング】
- ダッシュボード/SPL作成パック【実装・構築支援】
- バージョンアップサービス【実装・構築支援】
- Splunk Premium Apps 構築サポートサービス【実装・構築支援】
- Splunkセキュリティログ分析スタートパッケージ【独自App/サービス】
- Splunk × CrowdStrike Falcon Insight, Macnica Original App【独自App/サービス】
- 政府統一基準対応App【独自App/サービス】
- Smart Security Monitoring App【独自App/サービス】
- Splunk × LANSCOPE Original App 【独自App/サービス】
- Security Monitoring App for Box【独自App/サービス】
- Cloud Security Monitoring App【独自App/サービス】
- SIEM運用監視サービス【独自App/サービス】
- サービス一覧
- Macnica Premium Support for Splunk(利活用支援、バージョンアップ見守り)
- Macnica Premium Support for Splunk スキルアップパッケージ
仕様・技術情報
サーチヘッドクラスターへ展開されたAppの削除方法
デプロイヤーを利用してサーチヘッドクラスターへ展開されたAppが不要となった場合、以下の方法にてクラスターから削除することが可能です。 設定手順 $SPLUNK_HOME/bin/splunk apply shcluster-bundle -target <URI>:<管理ポート> - auth <管理ユーザー>:<パスワード> 注意点 削除対象Appのapp.confにて以下のようにAppが無効になっていた場合、サーチヘッドクラスターからAppを削除することができません。 無効になっているAppを削除する場合は、削除前に対象のAppを有効にしてください。手順は下記の通りです。 【手順】 デプロイヤーの$SPLUNK_HOME/etc/shcluster/apps/<削除対象のApp名>/local/app.confを以下のように変更 以下のコマンドを実行 $SPLUNK_HOME/bin/splunk apply shcluster-bundle -target <URI>:<管理ポート> -auth <管理ユーザー>:<パスワード> Appの有効/無効を切り替えた時、及びAppの削除時には、最新の設定をSplunkに反映させるためSplunkの再起動が発生します。 サーチヘッドクラスター環境の場合、ダウンタイムを回避する為、すべてのサーチヘッドが一斉に再起動せず、タイミングをずらしながら順番に再起動されます。このため、サーチの行えない時間等は発生しませんが、影響の少ない時間帯を選んで作業を実施することをおすすめします。 以上
2018/10/11 誤記修正(誤:apps.conf 正:app.conf)
2023/3/4 更新
[install]
state = disabled[install]
state = enabled
株式会社マクニカ Splunk 担当
- TEL:045-476-2010
- E-mail:splunk-sales@macnica.co.jp
月~金 8:45~17:30