728x90 구문강조1 [Splunk] UltraEdit 용 구문 강조(하이라이트) 기능 추가 파일 여러 고객사에서 이상징후 시나리오를 설계하고 이를 기반으로 탐지시나리오를 정의하다 보면 다양한 환경을 만나게 된다. Splunk 쿼리를 편하게 하기 위해 무료소프트웨어인 Notepad++ 을 사용하여 구문강조 파일 포함하여 고객사에 반입하여 사용하려는데 해당 소프트웨어가 사용이 불가능하여 고객사에서 UIltraEdit 라이센스를 주며 대신 활용하라고 제공해주었다. 결국 UltraEdit 용 Splunk 쿼리 구문 강조 파일을 찾아 인터넷을 뒤져 찾아서 내가 필요한 기능을 추가하여 만들었다. 구버전의 UltraEdit 는 메뉴>고급>설정>편집기 표시 메뉴에서 단어목록(wordlist)의 파일경로 선택에서 wordfile.uew 파일을 열어 아래 첨부파일의 내용을 붙여넣으면 된다. 파일용량은 5k밖에 되지 .. 2020. 10. 6. 이전 1 다음 728x90