Introduction

Een tijdje geleden zag ik Splunk op een presentatie. Ik heb altijd wel interesse om een nieuwe tool te leren kennen. Bijkomend heb ik nog nooit echt iets gedaan met Group Managed Service Accounts (gMSA) , de Best Practice manier om accounts te beheren in plaats van de "goede" oude manier: het aanmaken van een domain user account en het wachtwoord ervan op "never expires" te zetten.

Dus kortgezegd: ik overloop de installatie van Splunk en configureer het met een gMSA om vervolgens een aantal simpele zaken te loggen. De gMSA is een speciale service account, het is de bedoeling om ingesteld te worden op services die ergens constant moeten draaien zoals taken in een task scheduler of zoals in dit geval: een monitoring server.

Zoals altijd: opmerkingen kunnen en mogen gemaakt worden op de gitbook pagina of stuur me even een berichtje op linkedin.

Ken Vanden Branden

This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License.