How to Deal with Cluster Manager Failure in Splunk

There are 2 ways... (The below ways for Single Site Cluster only)

1) Replace the manager node on the indexer cluster
--> Install & Stop Splunk on Separate Server
--> Copy the backup of the old manager's configurations to the new manager
--> Start Splunk on new manager Server

2) Implement cluster manager redundancy
To achieve cluster manager high availability, you can deploy two or more cluster managers in an active/standby configuration. You can configure the managers to support either automatic or manual failover.
#splunk
کانال آموزش کامپیوتر
@Engineer_Computer

💚Splunk essential 💚

1.https://www.splunk.com/pdfs/solution-guides/splunk-quick-reference-guide.pdf

2.https://www.stationx.net/splunk-cheat-sheet/
3.https://www.innovato.com/splunk/RefCard.pdf
4.https://docs.splunk.com/Splexicon:Action
#splunk
کانال آموزش کامپیوتر
@Engineer_Computer

List of SPL Queries - SOC Monitoring.pdf
#splunk #spl
@Engineer_Computer

📚 یک سری از یوزکیس های مربوط به MITRE ATT&CK که دید و ایده های خوبی برای نوشتن یوزکیس های بهتر ایجاد میکند .


#security
#splunk
#USECASE
@Engineer_Computer

OSI Layers Cyberattacks


#security
#splunk
#OSI
@Engineer_Computer

🧬 Detections: 0 / 60

🔖 File name: Practical_Splunk_Search_Processing_Language_A_Guide_for_Karun_Subramanian.pdf
🔒 File type: PDF
📁 File size: 8 MB

🔬 First analysis
• 2020-11-24 11:31:03

🔭 Last analysis
• 2023-08-10 03:55:07

🎉 Magic
• PDF document, version 1.4, 231 pages

⚜️ Link to VirusTotal
#splunk #Book
@Engineer_Computer

#splunk #cve #rce
@Engineer_Computer

Splunk
SOC
#splunk #datamodel
@Engineer_Computer

📍ویژگی های جدید در اسپلانک ۹.۱.۱

🔗https://community.splunk.com/t5/Splunk-Tech-Talks/New-Enhancements-with-Splunk-Enterprise-9-1/ba-p/648837

#splunk
@Engineer_Computer

📘 این راهنمای ضروری برای تقویت امنیت سایبری خود با Splunk را از دست ندهید!
📚 Ultimate Splunk for Cybersecurity

#Splunk
@Engineer_Computer

The highlight command in Splunk is used to visually highlight specific terms or phrases in the search results displayed on the Events tab. Here's how it works:

دستور «highlight» در Splunk برای برجسته کردن بصری جملات یا عبارات خاص در نتایج جستجوی نمایش داده شده استفاده می‌شود. در اینجا نحوه کارنمایش داده شده است .

#splunk #command #highlight
@Engineer_Computer

باج افزاری که از بیت لاکر ویندوز علیه ما استفاده می‌کند

به همراه کانتنت های اسپلانک

#اسپلانک #امنیت
#splunk

https://www.splunk.com/en_us/blog/security/shrinklocker-malware-abusing-bitlocker-to-lock-your-data.html?utm_source=linkedin&utm_medium=social-media&linkId=594262321

@Engineer_Computer

چک لیست نگهداشت اسپلانک
#splunk #اسپلانک
@Engineer_Computer