iT邦幫忙

2025 iThome 鐵人賽

DAY 23
0
Security

誰說資安寫不了鬼故事系列 第 23

誰說資安寫不了鬼故事 - 23(甲乙雖存,但無丙則難安)

  • 分享至 

  • xImage
  •  

寫這一萬三千七百五十九行Splunk SPL 的人是天才,想要拆開的人是天才中的天才。

我光看到那個第320行時,就覺的...像我這種連雜質都算不上的塵埃,怎麼可能動的了天才留下的軌跡呢。

怎麼會在這第320行,又重來了一次index...陷入了神級迴圈...

index=* sourcetype=* host=* ( srcip=* src=* sourceip=* src_ip=* source_ip=* SRC=* SRCIP=* SOURCEIP=* SRC_IP=* SOURCE_IP=* Source_ip=* Source_Ip=* Source_IP=* c291cmNlaXA=*) earliest=0 latest=now

然後srcip, src, sourceip, source_ip......

Asuka問我為什麼要笑著看Splunk Dashboard SPL的內容,該怎麼說呢? 我讚嘆到忘了怎麼坐下,這個時候我就非常認同一句話「在這個世界上,不是什麼事情都需要知道,也不是什麼事情都要看的懂」...像Asuka這樣,多好...

『我覺得這個Dashboard不要改了吧,要不要重寫?』

「重寫? 真的嗎? 不會再因為Dashboard當機了吧? 你確定你要重寫?」

『我要解決的是妳的問題,但不包括別人扔給妳的問題,對吧?』

「嘖嘖嘖,歲月讓你現在這麼會說了嗎?」

『沒有啊,是歲月一直趕不上我吧...我開工啦,麻煩妳去找妳的咖啡,不要站在這。』

大概過了三十分鐘,第一張Dashboard完成了...我也快睡著了...為什麼我要在這做這些事呢...唉...

https://ithelp.ithome.com.tw/upload/images/20250913/20006132A3cHE43mx6.png

好像又過了兩個小時,初步的內容大致上完成了,再來就是看Asuka想要多細緻了,千萬千萬這樣就好,我走到她旁邊。

https://ithelp.ithome.com.tw/upload/images/20250913/20006132JFFAiqaQdu.png

https://ithelp.ithome.com.tw/upload/images/20250913/20006132tHloOks41P.png

https://ithelp.ithome.com.tw/upload/images/20250913/2000613287k0iU7c5r.png

『好了,我要回去睡覺了,這一次是真的了,妳自己登上去慢慢看吧。』

「辛苦囉...那我們再找時間去約會,你先回去吧。」

走出她們資安部的大門,搭上電梯,按了一樓...電梯門打開時,擁入電梯的汽流,讓我彷彿到了一個鳥語花香的世界,我才剛走出有錢銀行,手機又響了...

Asuka...天啊,是發生什麼事? 接嗎? 不接嗎? 算了,接吧。

「Allen 我快瘋了啦,他把Splunk整個刪掉了啦」

https://ithelp.ithome.com.tw/upload/images/20250913/20006132nVcgeR4cD6.png

『啊?』

「不要啊了啦...」

我是不是先聽一下王傑的「家太遠了」...再上去啊。

(待)

2025/09/13 SunAllen


上一篇
誰說資安寫不了鬼故事 - 22(甲方說要一目了然的Dashboard)
下一篇
誰說資安寫不了鬼故事 - 24(空有同時)
系列文
誰說資安寫不了鬼故事25
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言