به روزرسانی از راه دور UF اسپلانک

ابزار جدیدی به نام "Splunk Remote Upgrader for Linux Universal Forwarders" ارائه شده است که این ابزار به مدیران سیستم یا تیم‌های امنیتی کمک می‌کنه که Universal Forwarderهای لینوکسی خودشون رو از راه دور و به‌صورت متمرکز آپگرید کنن، بدون اینکه نیاز باشه به صورت دستی روی هر سرور این کار انجام بشه.

مشکل قبلی: آپگرید کردن Universal Forwarderها (UF) روی لینوکس‌ها معمولاً یک کار وقت‌گیر و دستی بود، به‌خصوص در محیط‌هایی که تعداد زیادی UF دارند.

راهکار جدید: Splunk یک اسکریپت Bash معرفی کرده که به صورت remote و اتوماتیک این کار رو انجام می‌ده.
مزایا:
صرفه‌جویی در زمان.
کاهش احتمال خطای انسانی.
سازگار با ابزارهای اتوماسیون و CI/CD.
می‌شه در مقیاس بزرگ ازش استفاده کرد.
چطوری کار می‌کنه:
فایل باینری جدید UF به یک مکان مرکزی کپی می‌شه.
از طریق SSH به سرورها وصل می‌شه.
اونUF قدیمی رو حذف یا بروز می‌کنه، کانفیگ‌ها حفظ می‌شن.
سرویس UF دوباره راه‌اندازی می‌شه.

پی نوشت :
درسته که Deployment Server (DS) توی Splunk برای مدیریت پیکربندی Universal Forwarderها استفاده می‌شه، اما باید به یه نکته‌ی مهم دقت کنیم:
سرور Deployment Server چی کار می‌کنه؟

فقط پیکربندی (configs) رو مدیریت می‌کنه: مثل inputs.conf, outputs.conf, props.conf و ...

می‌تونه این تنظیمات رو به گروهی از UFها push کنه.

اما...

این Deployment Server آپگرید نرم‌افزار UF رو انجام نمی‌ده.

یعنی:

اگر نسخه UF روی کلاینت 7.3 باشه و شما بخوای به 9.2 ارتقا بدی، DS نمی‌تونه خودش فایل باینری جدید رو نصب کنه.

اینDS کاری به خود بروزرسانی نسخه‌ی UF نداره. فقط کانفیگ می‌ده.



#آکادمی_روزبه

https://www.splunk.com/en_us/blog/platform/splunk-remote-upgrader-for-linux-universal-forwarders.html?utm_source=linkedin&utm_medium=social-media&linkId=799806695