メモだけ インストール yum -y install epel-release yum -y install gcc gcc-c++ boost-devel flex yum -y install log4cplus-devel botan-devel yum -y install mysql-devel postgresql-devel curl -L http://ftp.isc.org/isc/kea/1.2.0/kea-1.2.0.tar.gz …

OSQuery で process_eventsをゲットしようとしてみたところ、どうもうまくいってない。 具体的には、audit.logにはどんどんログたまってるのに select * from process_events; しても1件も取れず。 osqueryd 動かしていても result.logが全く記録されない感…

Audit log をいい感じにParseするやつとして、 FileBeatsに Auditd module あるし、今ならきっとそれ使ってると思う。 というような発表をBuildersCon 2017 で聞いてきたのですが、前に触ったとき、いい感じに扱えなかった記憶があったので、再度見てみまし…

前夜祭 大人のBuildersConということで、アルコールありの撤退シリーズでした。 どれもなるほどなぁ、と思いつつ聞いてました。 良かれと思ってやったことが結果的に失敗することもある。 当時はそうするのがまぁ普通だったけど、サービスが普通じゃなかった…