Posted inSecurity
Linux環境におけるArkime（Moloch）入門：フルパケットキャプチャの収集・インデックス作成・解析ガイド
Arkime（旧Moloch）は、Linux環境における最高峰のオープンソース・フルパケットキャプチャ＆インデックスツールです。本記事では、5分で完了する監視環境の立ち上げからNICのチューニング、マルウェア追跡に役立つSPIクエリの活用法まで実践的に解説します。
Posted inCentos
CentOS Stream 9でGraylogをインストール・設定する手順：集中ログ管理システムの構築
CentOS Stream 9環境において、Graylog 6.0、OpenSearch、MongoDBを用いて集中ログ管理システムを構築・運用する手順をわかりやすく解説します。
Posted inMonitoring
Prometheus ExporterとGrafanaでElasticsearchおよびOpenSearchクラスターを監視する：インデックスの健全性、クエリレイテンシー、システムリソースのトラッキング
Prometheus ExporterとGrafanaを使ったElasticsearch/OpenSearchクラスター監視の手順を解説。アプローチの比較、elasticsearch_exporterのインストール、JVMヒープ・未割り当てシャード・ディスクウォーターマークのアラート設定までをカバー。5000万ドキュメントを6ヶ月プロダクション運用した実践的な経験をもとにした内容。
Posted inMonitoring
FluentdとOpenSearchによる中央集権的ログ管理システムの構築：ELK Stackに代わる「軽量」なソリューション
SSHして「tail -f」でログを追う時代は終わりです。従来のELK Stackに比べメモリ消費がわずか1/10という、FluentdとOpenSearchを用いた超軽量な中央集権的ログ監視システムの構築方法を解説します。
Posted in監視
Graylog：複数のLinuxサーバーからのログを集中管理・分析する
Docker ComposeでGraylogをインストールし、複数のLinuxサーバーのログを一か所に集中管理する方法を解説。rsyslog設定、Docker GELFログドライバー、ストリームアラートの作成まで — 6ヶ月の本番運用経験をもとにした実践的なガイド。