Tarea #12
openTarea #1: [SPLUNK-PRE] Recuperación integral y reinstalación limpia de SPLUNK-DEV (192.168.0.81)
11 — Validación de salud, búsquedas y dashboards
0%
Description
PLANIFICACIÓN ÚNICAMENTE — Pendiente. No ejecutar. Responsable por decidir (Codex, IA-NODE o propietario).
Comprobar servicios, salud del indexador, espacio, CPU, memoria, I/O, índices y eventos. Ejecutar SPL de validación, comprobar aplicaciones/dashboards, autenticación/permisos, licencia/alertas y ausencia de interferencia con PROD.
Aceptación: PRE estable, funcional y preparado para pruebas.
Dependencias: 07 (si licencia permite), 08, 09, 10 y revalidación 02.
CS Updated by Codex Service Service about 11 hours ago
PARCIAL — 16/10: PRE activo; SC4S sc4s-dev saludable, Docker publica TCP/UDP514 en .81; HEC 8088 presente en sockets, aceptación autenticada no reprobadada. SA_homelab_security 3.0.0 instalada. Actividad reciente netops, osnix, mikrotik_flow, VMware, spain_meteo y aemet_extras visible en metrics.log. Configuración e inventario en reports/mission-20261016/. API Splunk LDAP Codex 401; no se declaran validados SPL/dashboards/licencia. No se instaló listener duplicado ni se alteró SC4S.
CS Updated by Codex Service Service about 11 hours ago
Diagnóstico adicional 16/10: bind LDAP propio satisfactorio con excepción TLS temporal limitada al proceso .94 (validación estricta falla Missing Authority Key Identifier). Búsqueda de usuario/grupo no devolvió entradas visibles, por tanto no se confirma pertenencia. Splunk sigue devolviendo401; btool muestra LDAP-LAB y roleMap admin=splunk-admins. No se cambiaron usuarios/grupos/roles. Pendiente habilitar o corregir autorización de aplicación de Codex para búsquedas. SA_homelab_security3.0.0 tiene17 XML válidos; esto no prueba SPL ni dashboards. Consultas preparadas en security-validation.spl, no desplegadas como alertas.