Session: CD01 / Windows ContainersとAzureによる、既存.NETアプリケーションのモダナイゼーション Date: 2019/05/29 Place: 港区芝公園ザ・プリンス パークタワー東京 Contents: オンプレミスで稼働する.NETアプリのWindows Container化やWindows Server20…

de:code2019 CD01 Windows Containersまとめ

Session: CD13 / クラウド ネイティブ / ハイブリッド アプリケーションの監視 ~ DevOps モニタリング アーキテクチャ ~ Date: 2019/05/30 Place: 港区芝公園ザ・プリンス パークタワー東京 Contents: Azure Monitor、Azure Monitor Logsのdata source Offic…

de:code2019 CD13 Azure Monitor周りのまとめ

Session: SE01 / Azure Active Directory の ログ の "みかた" 長期保存・外部 SIEM 連携・分析手法 Date: 2019/05/29 Place: 港区芝公園ザ・プリンス パークタワー東京 Contents: Azure Active Directoryの監査/セキュリティログ、外部ログ連携機能、Azure …

de:code2019 SE01 Azure AD Log/Azure Monitor周りのまとめ

Windows Server(2012R)のServer Managerを起動したところ、個々の管理サーバー辺り300件程度、以下のeventlogが出力されていた。 An operation was attempted on a privileged object - System - Provider [ Name] Microsoft-Windows-Security-Auditing [ Gu…

Server Manager起動時に個々の管理サーバーにおいて権限試行した旨のSecurity Logが出力される

障害例 frontend, (clientからのrequestを受けるweb server等が乗っているserver), backend(forntend serverから渡ってきたdataを処理して返すDB等) serverの両者間における通信でTCP connectionが過剰となり,clientがエラーを経験した. clientの体験として…

Windows: TCP connection過多によるsocket通信が出来ない場合の対応