LAB-CR | Infraestructura y Operaciones

Auditoría inicial ejecutada por Codex: ambos Ubuntu 24.04.2 LTS x86_64. PROD: /opt/splunk/etc/splunk.version indica VERSION=10.6.0.5, BUILD=86587d4e3b27, confirmado paquete dpkg splunk 10.6.0.5; Splunkd activo como usuario splunk. Disco de datos 200 GB en /splunk-data. PRE: VERSION=10.4.3, BUILD=4174a2deda5d, dpkg 10.4.3; Splunkd detenido, puertos 8000/8089/9999 no escuchan. Disco de datos 100 GB ext4 /dev/sdb1 en /data/splunk, propietario splunk. El tamaño visible de datos PRE es pequeño, pero esto no justifica borrar contenido sin inventario completo. Inventariados nombres de aplicaciones en ambos. No hay permisos sudo; el respaldo íntegro y la inspección protegida siguen pendientes.

Héctor ha pedido equiparar .81 a .80 y autorizado eliminar/reemplazar toda la configuración Splunk de .81. Preparar respaldo recuperable previo. No borrar ni formatear discos ni datos ajenos a Splunk. No copiar identidad, contraseñas, claves o certificados de PROD. Objetivo de montaje PRE: /splunk-data como PROD, conservando el filesystem existente; la capacidad PRE seguirá siendo 100 GB salvo decisión independiente de ampliación.

Evidencias locales: reports/splunk-audit-20261015T104704Z.json y reports/splunk-audit-permissions-20261015T104749Z.json. Auditoría completa/respaldo todavía no terminados.