Splunk für alle: Optimierte Prozesse für eine zuverlässige und störungsfreie IT-Infrastruktur - Splunk Public Sector Summit 2024 Vortrag von: NetDescribe Sprecher: Alexander Becht (CTO) Alexander Hauptner (Senior Consultant)

1. Optimierte Prozesse für eine
zuverlässige und störungsfreie
IT-Infrastruktur.

2. Splunk Public Sector Summit 2024
Splunk für alle

3. ...mit der etwas (eine Sache, Person oder
Problemlösung) umschrieben wird, das scheinbar „nur
Vorteile hat, alle Bedürfnisse befriedigt, allen Ansprüchen
genügt“....
Splunk Public Sector Summit 2024

4. The ND A-Team
Alexander Becht
CTO
• Splunk Certified Consultant
• 1st Splunk: Version 5.x
• 1st .conf: .conf19
Alexander Hauptner
Senior Consultant
• Splunk Certified Consultant
• 1st Splunk: Version 6.x
• 1st .conf: .conf19

5. Die beste IT-Lösung
für Ihren Erfolg.
Das war und ist
unser Ziel.
2006
Gründung von
NetDescribe
Fokus:
Netzwerküberwachung
2007-2009
Start des Technologie Stacks
mit flexiblen, bezahlbaren
Lösungen für Netzwerk
Performance Management
2013-2014
Splunk Premier
Partnerschaft und
Ausbau Expertenteam
2015-2016
Network Performance
Monitoring, Visibility
und IT-Security
treten in den Fokus
2017-2018
Im Mittelpunkt:
service-basierte
Lösungen,
Consulting wächst mit
2019-2021
Kafka, Saas basierte
Lösungen und Cloud
Security sind die Themen
Jubiläum:
2010-2012
Startschuss für die
Partnerschaft mit Splunk
und das NetDescribe
Consulting Team
2022
Umzug nach München!
Mit einem qualifiziertem
Team und den besten
Technologie Partnern ist
NetDescribe ideal
für die Zukunft aufgestellt!

6. Das sollten Sie
von uns
erwarten.
Bedarfsanalyse
Ihrer IT Performance
Check des
IST-Zustandes
Schwächen/Stärken
Alles aus einer Hand
schnelle
Umsetzung
Consulting, Service,
Support
Die Lösung
Die optimale Lösung
für Sie
Hohe Kunden-
zufriedenheit

7. Gemeinsame
Datenplattform
INSTAGRAM vs REALITY
NETZWERK WINDOWS FIREWALL
NETZWERK
WINDOWS
FIREWALL
APPLIKATION
APPLIKATION

8. Use-Case 1:
Hardware-Monitoring:
Severschrank
Motivation:
• bisheriges Monitoring Tool wurde abgekündigt
⚬ rudimentäres Monitoring
⚬ keine Anpassungen möglich
⚬ unflexible und teure Alternativen verfügbar
⚬ Herstellerabhängigkeit
Herausforderung
• Datenquellen: CMC (Computer Multi Control)
⚬ Datenabfrage via SNMP
• USV
• Anreicherung von Informationen aus CMDB
[https://www.rittal.com/de-de/products/PG0800ITINFRA1/PG1538ITINFRA1/PGR9560ITINFRA1/PGR9562ITINFRA1]

9. Use-Case 1:
Hardware-Monitoring:
Severschrank
Umsetzung:
Index-Cluster
Heavy-Forwarder
SNMP Input-Skript
Use-Case 1:
Hardware-Monitoring:
Severschrank
CMCs
Datenbank/CMDB
DB-Connect

12. Use-Case 2:
RZ Serverschränke
& Gerätestatus
Motivation:
• Grafische Überwachung von Serverschränken &
Hardware im Rechenzentrum, inkl. Außenstandorten
• Alarmierung bei Fehlerfall
Umsetzung:
• Wiederverwendung des SNMP Input-Skripts
• gleiche Metriken wie bei Use-Case 1, nur andere
Visualisierung & Alerting

17. Use-Case 3:
VPN Monitoring Motivation:
• Firmenweite VPN-Nutzung in Zeiten von HomeOffice
• Service-Überwachung des VPN-Dienstes
• Frühzeitige Erkennung von Problemen
• Unterstützung und Zeitersparnis für Support-Team
Herausforderung
• Korrelation von WinEventLogs, Filelogs
• Aussagefähigkeit über den aktuellen System-Zustand

18. Umsetzung:
Index-Cluster
Windows-Server (VPN Server)
Universal-Forwarder
Use-Case 3:
VPN Monitoring
File-Monitor
WinEventLog

21. Use-Case 4:
Überwachung von
Applikationen
Motivation:
• Anlayse von Applikation-Logs bei Fehlerfall
• Alarmierung
• Eigenständige Erweiterung der Alarme von Fachteam
Umsetzung
• Workshops mit Fachteam
⚬ Dataonboarding
⚬ Analyse der Logs
⚬ Wie baut man Email-Alerts?
• Fachteam legen eigene Alarme an

23. Thank You
Vielen Dank für
Ihr Interesse.