LAB-CR | Infraestructura y Operaciones

Revisión ordenada de la recuperación:

1. #2: cerrada al 100 %; identidad, credenciales y SSH verificados conforme al alcance revisado.
2. #3 y #4: próximas comprobaciones de permisos y auditoría de solo lectura. #4 asignada a Héctor para decidir ejecutor, acceso/método de PROD o versión/build verificadas, datos a conservar y destino del respaldo. PRE tiene SSH validado; no se pide cuenta interna Splunk.
3. #7: asignada a Héctor para identificar licencia disponible y decidir modelo tras la auditoría.
4. #5: limpieza pendiente de auditoría y respaldo verificable, alcance exacto y autorización destructiva explícita. No solicitar aprobación de borrado antes de disponer del plan concreto.
5. #6: instalación tras limpieza autorizada y versión/build de PROD confirmadas. No copiar identidad ni secretos de PROD.
6. #8, #9 y #10: LDAP (si licencia permite), aplicaciones e índices/ingestión tras instalación; aplicar las identidades acordadas por destino.
7. #11: validar la OVA VMware única y doble envío, conservando PROD.
8. #12: pruebas de salud y funcionales; #13: documentación y cierre final.
   Las tareas pendientes no se consideran completadas. La creación/cierre documental de tareas no autoriza cambios de infraestructura. Solo se ha probado SSH; no se han ejecutado actuaciones de recuperación.

Revisión actualizada: el usuario solicita ejecutar la equiparación de PRE .81 a PROD .80 y autoriza sustituir toda la configuración Splunk de PRE. Se ha realizado auditoría de solo lectura en ambos equipos. Versión objetivo confirmada 10.6.0.5 build 86587d4e3b27; PRE actual 10.4.3 detenido. Layout objetivo /splunk-data como PROD; PRE dispone de 100 GB frente a 200 GB en PROD.

Orden: resolver privilegios PRE e instalador exacto (#6, asignada a Héctor) → completar inventario/respaldo (#4) → limpieza de configuración autorizada (#5) → reinstalación (#6) → licencia (#7), autenticación y aplicaciones/ingestión (#8–#11) → pruebas (#12) → documentación/cierre (#13). Licenciamiento puede revisarse en paralelo; no cambiar modelo sin acuerdo. #2 ya cerrada; #3 todavía parcial. No se piden credenciales de aplicación Splunk por ahora.

La Wiki usa Observabilidad en lugar de Acceso verificado. Descubrimiento de 254 IP mediante ping y DNS inverso completado; resultados exclusivamente en informe local, sin incorporarlos a la Wiki. No se han modificado servicios, configuraciones, discos ni datos de infraestructura.

Estado de recuperación actualizado 15/10/2026: #2 cerrada; #4 auditoría/respaldo completados; #5 limpieza autorizada y completada con respaldo; #6 reinstalación completada. PRE ahora usa Splunk 10.6.0.5 build 86587d4e3b27, servicio activo y volumen existente en /splunk-data (98G disponibles). PROD no se modificó. Certificado CA LDAPS instalado y TLS verificado; autenticación LDAP Splunk aún pendiente (#8). Restantes dependencias: licencia, autenticación, apps/índices e ingestión, VMware doble envío, pruebas y documentación (#7–#13). La contraseña temporal de admin está local; Héctor debe cambiarla en primer acceso.

Actualización 15/10/2026: PRE quedó en Splunk 10.6.0.5 build 86587d4e3b27, igual a PROD; servicio activo. Se limpió el contenido antiguo del volumen dedicado /splunk-data sin formatearlo. Se copiaron cuatro aplicaciones de observabilidad de PROD y se verificó la carga de cinco índices VMware. CA LDAPS instalada y TLS validado; la autenticación LDAP, licencia, ingestión completa y validaciones funcionales siguen pendientes. Wiki Direccionamiento_IP actualizada a versión 10. No se modificó PROD.

Reinicio completo de Splunk PRE realizado y verificado: servicio activo, Web UI HTTP 200, REST 8089 con TLS validado y respuesta 401 sin credenciales, índices VMware cargados. Tareas #4, #5 y #6 cerradas. Se deja abierta #8 hasta la validación del acceso LDAP por el propietario; aplicaciones/índices e ingestión restante siguen parciales.