Segunda destilación: entendiendo Splunk

En la primera entrada de este Blog sólo comente en general acerca de lo que puedes hacer con Splunk, pero bien; aún quedan dudas acerca de qué es y cómo lo hace, en esta nueva entrada trataré de dar respuesta a estas incógnitas.

Cuando vas a probar un MEZCAL por primera vez, piensas que es una bebida más del maguey o que es la forma corriente del tequila, o  peor aún... que es un Tequila. Pero grande es tu sorpresa que cuando lo pruebas conoces detalles como: Tipo de Maguey: espadín, tobalá, cuishe, jabalí, coyote… de pechuga, gusano, lavanda, cedrón…Tiempo de añejamiento:  joven, reposado o añejo y grados de alcohol, es más hasta el tipo de vaso, copa o calihuey donde lo tomarás.

(nota: amigos de LATAM no sólo hay tequila les dejo este link de unos maestros mezcaleros: Nación Mezcal y conozcan más de esta bebida de los dioses)

Lo principal es conocer que quieres probar, que buscas y conocer tu alcance con la bebida.

Lo mismo pasa con los Datos y SPLUNK, ya que al conocer splunk te das cuenta que es una plataforma que permite, VER, ANALIZAR y ENTENDER tus datos, no sólo de un dispositivo o fuente, si no de varios, no importanto TIPO, VOLUMEN, VARIEDAD o VARIABILIDAD,  incluyendo LOGS, clickstream, sensores, tráfico de red, servidores WEB (físicos o virtuales), aplicaciones hechas en casa, aplicaciones comerciales, redes sociales, Sistemas Operativos, firewalls, Bases de Datos, Routers,servicios de Red y Mainframe.

Pero después de estas maravillas con que se cómo y como empiezo aquí te dejo unos tips que he utilizado con algunos clientes para implementaciones y POCs (Pruebas de Concepto) de SPLUNK

3 Etapas para implementar SPLUNK

Primero debes identificar las preguntas que quieres contestar, mi recomendación es echarte un clavado en la situación de tu área, de tu empresa, puedes empezar buscando problemáticas, objetivos de negocio o estratégicos, necesidades de cumplimiento, normativas, auditorías, mejoras, cosas que te han pedido pero que analizarlas; te pueden llevar tiempo pero sabes que los datos ahí están; por ejemplo:  

• ¿Por qué el sistema ha fallado? 
•  Esté incidente ya se volvió problema y no podemos encontrar la causa raíz  
• ¿Por qué se ha visto disminuido el performance de mi sistema?
• Nos van auditar y necesitan top ten de usuarios que acceden a aplicación y su ubicación (IP) 
• El top ten de las descargas en nuestro sitio, en tiempo real. 
• Necesitamos identificar vulnerabilidades 
• Monitorear un servicio completo punta – punta
• Objetivos de Seguridad, incrementar mi seguridad
• Buscamos un SIEM
• Disminuir cyber ataques
• Identificar patrones de fraude
• Monitorear al mismo tiempo muchas plataformas sin importar marcas
• Monitorear performance y salud de un sistema/aplicativo/ elemento de configuración (CI)

Segundo: Con estas preguntas identificadas necesitamos IDENTIFICAR LAS FUENTES,  para empezar a contestarlas.

Con las fuentes Identificadas necesitamos transformar los datos en respuesta, viendo que efectivamente en estos datos maquina están nuestras respuestas y si esos datos sirven, si no buscar donde están. Si estos logs sirven ver cuales efectivamente nos dan lo que buscamos, Es como ir al campo y seleccionar el mejor Maguey para nuestro mezcal.

Tercero: Visualizar: generar Dashboards, alertas, reportes  y elementos visuales que permitan mostrar el resultado a las respuestas que buscas.

Ahora si splunkers mezcolatras iremos por una entrada en el blog de paso a paso instalar y hacer búsquedas en SPLUNK

Bajen Splunk y comiencen a utilizarlo y jugar con él. www.splunk.com

Gracias por leerme: les pido que cualquier comentario, bueno o malo lo dejen en este medio o me contacten por:

correo: splunkfanslatam@gmail.com

twitter:  @splunkFansLATAM 

Linkedin:   Splunk LATAM