第33回Elasticsearch勉強会「Observability」2019.10

ちょくや @Nao_Mk2

スクリプト言語はAPMの画面で実際のコードが見える #elasticsearchjp

usadamasa @usadamasa

elastic APMだとトレースの該当処理のコードが画面で見れる。スクリプト言語のみ。 #elasticsearchjp

j-yama @j__yama

python、nodejs、rubyはAPMのUI上からコードも確認できる。 #elasticsearchjp

Kazuhiro YOSHIKAWA @yoshikaw

エラーログはパースが、、、スタックトレースが、、、embulkスクリプト書いてぶっ込んでるけどつらみ

tsgkdt @tsgkdt

#elasticsearchjp C#の場合、Exceptionが投げられたらどう見えるのかは、あとで試してみようっと。

Kazuhiro YOSHIKAWA @yoshikaw

おー APMから、エラーが出たトレースから該当するLogsにジャンプできるのかー 便利すぎる。。。

Kazuhiro YOSHIKAWA @yoshikaw

Logs | Kibana Guide [7.4] | Elastic elastic.co/guide/en/kiban… はやくLogsつかいたい。。。

Kazuhiro YOSHIKAWA @yoshikaw

はじめっから設計しとかないと分散トレースのトレースIDの仕込みが大変そう

usadamasa @usadamasa

APMと分散トレーシングを混同していた気がする。 #elasticsearchjp

Kazuhiro YOSHIKAWA @yoshikaw

おおたにさん「僕には一銭も入らないんですけど、買ってください」 O'Reilly Japan - 入門 監視 oreilly.co.jp/books/97848731…

j-yama @j__yama

Elasticsearch の脆弱性を標的としたアクセスの増加等について npa.go.jp/cyberpolice/im… え、こんな注意喚起が警察庁から出てたんだ #elasticsearchjp

ちょくや @Nao_Mk2

@j__yama たしか対象になってるバージョンが結構古かった気がします

Kazuhiro YOSHIKAWA @yoshikaw

「Elasticsearch」の脆弱性を狙うアクセスが増加（警察庁） scan.netsecurity.ne.jp/article/2019/1…

Kazuhiro YOSHIKAWA @yoshikaw

え？Elasticsearchのポートを外部公開しているところあるの！？

Kazuhiro YOSHIKAWA @yoshikaw

データのポストに必要か。 APIゲートウェイとかたてた方が良さげだけど。。。

Kazuhiro YOSHIKAWA @yoshikaw

大文字だ

Kazuhiro YOSHIKAWA @yoshikaw

EDR?

Kazuhiro YOSHIKAWA @yoshikaw

EDRとは何か？〜EDRの基礎知識 | BLOG | サイバーリーズン | EDR（次世代エンドポイントセキュリティ） cybereason.co.jp/blog/edr/2224/

Kazuhiro YOSHIKAWA @yoshikaw

CyberDefenseInstitute/CDIR: CDIR (Cyber Defense Institute Incident Response) Collector - live collection tool based on oss tool/library github.com/CyberDefenseIn…

ちょくや @Nao_Mk2

CDIR cyberdefense.jp/products/cdir.… #elasticsearchjp

Kazuhiro YOSHIKAWA @yoshikaw

JVMヒープが185GB。ESにはデカすぎない？ これは6ノードの合計だよな。

Jun Ohtani @johtani

今日も入門監視の宣伝セッションでした。 #elasticsearchjp

Kazuhiro YOSHIKAWA @yoshikaw

え？これKibanaの画面！？

usadamasa @usadamasa

進捗どうですか。 #elasticsearchjp

botisle @hi86074659

PCのログ、レジストリなどを収集・分析して 脅威を早めに見つける侵害診断ツール github.com/CyberDefenseIn… K8s上に展開している #elasticsearchjp