インフラ、セキュリティ管理のメモ帳
はじめに 今回は基本的な構成であって、少しだけ凝ったVPCネットワークを構築してみようと思います。VPC構築の練習にはちょうどいい感じのやつです。 Public subnetとPrivate subnetの二つのサブネットを作成し、Private SubnetからはPublic subnet にしかアクセスできなくします。 リージョンの選択 最初にどのリージョンを使用するか決めておきます。通常は一 […]
はじめに AWSを勉強していくとよく見かけるのが、AWSのネットワーク構成図です。 こんなようなやつです。ある程度、AWSでネットワーク環境を構築していくには構成図が必要となってきます。ここではこのAWSの構成図を描くためのツールとその書き方のさわりの部分を説明します。 AWSシンプルアイコン AWSのネットワーク構成図を描くのに使えるアイコンをAmazonが提供してくれています。 https:/ […]
はじめに AWSの勉強をすることになったのでメモを書いていきます。どこかに書いてあったのですが、AWSの変化は早いため、公式のドキュメントなどを参考にしたほうが良いとのことですが、実際、公式のドキュメントも追いついていないようです。というわけで最新の情報は触って確かめてみるしかないのかなというのが今のところの感想です。 最初にしたほうがいいこと AWSのアカウントを作成後に最初にしたほうがいいこと […]
環境情報 MacOS MojavePython 3.6.8pandas 0.24.1Janome 0.3.9sklearn 0.0 はじめに 機械学習の勉強中のオリジナルプログラム第１弾として、日々行なっている広告メールとスパムメールのチェックを機械学習で自動でやっちゃおうというものです。 まずは、単純にメールの件名のみを特徴量とする単純なものです。ですが、これだけでいいんじゃないかというほど、よ […]
Graylogは色んなログをどんどん取り込むことができるので、SIEMとして活用できそうです。試しに今回はWindowsのイベントログをGraylogに取り込んでみたいと思います。 やり方は色々あると思いますが、ここではPythonからGELFを使って取り込みます。 環境情報 Graylogサーバー ・CentOS7・Graylog v3.0.1 クライアント ・Windows10 or 7・Py […]
Graylogからアラートメールを飛ばす場合、Alertを使用するわけですが、少しわかりにくいところがあります。そこで今回は、Graylog からアラートメールを飛ばす設定について説明します。 アラートの種類 Graylogのアラート機能は次のように３パターンの条件によって、アラートを発生させることができます。 Condition Type 内容 Field Content Alert Condi […]
Graylogを使っていて検索が思った通りにできずに困ることってありませんか？その原因はここにあるかもしれません。 環境情報 Graylogサーバー ・CentOS7・Graylog v3.0.1 ワイルドカード検索の設定方法 Graylogの初期設定では、ワイルドカードの先頭検索が無効になっています。 なんでこんな設定になっているかというと過剰なメモリ消費を抑えるためのようです。といっても使いに […]
前回、Graylogのgeolocationをgeo_pointに変換したので、Elasticsearch内のgeolocationを有効活用できるようになりました。早速使ってみようと思います。 環境情報 Graylogサーバー ・CentOS7・Graylog v3.0.1・ElasticSearch 5.5.2-1 クライアント ・MacOS Mojave・Pytyhon3.6.8・jupyt […]
GraylogからElasticsearchでGeoHash grid Aggrigation を取得しようとしたところ、Graylogによって作られた geolocation は Type が Keyword であることが分かりました。これでは、次のエラーが発生してしまいます。 これではいけないと、Graylogのgeolocationをgeo_pointに変更することにしました。その手順の覚書 […]
今度こそは続くといいなと思いますが、また書き始めます。 早速書き始めようと思ったら、WordPressのエディタとかが、がらっと変わっていきなりつまづいてしまいました。凝りだすと、またデザインだけいじって終わってしまうので、ほどぼどにして記事を書きます。 書きたいなと思うこと まずは、ここから書いていきたいなと思うことを簡単に検討しておきます。最近は統計学や機械学習を勉強しています。といっても、数 […]
