Me agota … cada vez que estoy empezando a sentirme comodo con una app de esas que «se supone» que tienes que ser un experto … van y me la cambian … ¿Ley de via?, puede ser … pero me cago en la puta. Ahora vamos a empezar con Google Chronicle. Y como siempre … desde cero.
Pero no pasa nada … porque google tiene buena documentación …
https://www.cloudskillsboost.google/paths/187
21 horas de cursos … a mi ritmo de tiempo libre … no termino esto ni en 6 meses.
Como era de esperar, no tengo tiempo para cursos, asi que lo de siempre … a lo burro. Leyendo la documentacion asi en diagonal …
https://cloud.google.com/chronicle/docs/overview?hl=es-419
https://cloud.google.com/chronicle/docs/ingestion/use-bindplane-agent?hl=es-419
No parece que sea diferente a como lo estamos haciendo en Splunk, agentes en los servidores (en los que son compatibles) y en los que no forward de syslog hacia el servidor de reenvio y ese luego lo sube a la nube de google.
Simple, pero ya veremos cuando empecemos a montarlo.