fluentdã§ãƒã‚°ç›£è¦–ã—ã¦ç‰¹å®šã®æ–‡å—列をgrepã§æ¤œçŸ¥ã—ãŸã‚‰Slackã«é€šçŸ¥ã™ã‚‹ï¼ˆãƒãƒ¼ã‚¹ãƒˆæŠ‘æ¢ä»˜ã） - Qiitaã¯ã˜ã‚ã« fluentdã§ãƒã‚°ç›£è¦–ã—ã¦ç‰¹å®šã®æ–‡å—列を検知ã—ãŸã‚‰Slackã«é€šçŸ¥ã™ã‚‹ã®ã‚’試ã—ã¦ã¿ãŸãƒ¡ãƒ¢ã§ã™ã€‚ 背景ã¨ã—ã¦ã€ä»¥ä¸‹ã§auditdã§ãƒ•ã‚¡ã‚¤ãƒ«æ”¹ç«„検知ã—ãŸã‚‰ã‚·ã‚¹ãƒã‚°ã«å‡ºã™ã®ã‚’検証ã—ã¦ã¾ã—ãŸã€‚ auditdã§Linuxã®ãƒ•ã‚¡ã‚¤ãƒ«æ”¹ç«„検知を行ㆠã“れをfluentd経由ã§ç‰¹å®šã®æ–‡å—列をgrepã§è¦‹ã¤ã‘ã¦Slackã«é€šçŸ¥ã—よã†ã¨ã„ã†ç®—段ã§ã™ã€‚ Slackã®é€šçŸ¥ã«ã¯sowawa/fluent-plugin-slackを使ã„ã¾ã—ãŸã€‚ ã¾ãŸSlackã«é€šçŸ¥ã™ã‚‹ã®ã«ã€å¤§é‡ã®ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒãƒãƒ¼ã‚¹ãƒˆã™ã‚‹ã¨å®Ÿé‹ç”¨ä¸Šå›°ã‚‹ã®ã§ã€ fujiwara/fluent-plugin-suppressを利用ã—ã¦ã€ä¸€å®šæ™‚é–“ã‚ãŸã‚Šã®é€£ç¶šæŠ•ç¨¿ã«åˆ¶é™ã‚’ã‹ã‘ã¦ã¿ã¾ã—ãŸã€‚ 稼åƒç¢ºèªã—ãŸã®ã¯ä»¥ä¸‹ã®ç’°å¢ƒã§ã™ã€‚ Amazon Linux 2015.09 td-agent-2.3.1-0.el2015.x86_64 fluentd:
cmderã®ã“ã¨ãŒåˆ†ã‹ã£ã¦ããŸããŒã™ã‚‹ã®ã§ã€fluentd用ã®tasksを作ã£ã¦ã¿ãŸ - non vorrei lavorare
{{#tags}}- {{label}}
{{/tags}}