Item: CINQ ICT
Rating: 4
Author: Matthias van den Berg

CINQ ICT lanceert deze maand een nieuwe dienst: de KubeScan. Dat doet de Kubernetes Certified Service Provider op KubeCon in de RAI Amsterdam. De KubeScan is specifiek ontwikkeld voor bedrijven die de eerste stap willen zetten naar containerisatie met Kubernetes.

Veel organisaties moderniseren hun IT-landschap door naar de cloud te migreren en door hun softwareproducten in containers te verpakken. De vervolgstap is container-orkestratie door Kubernetes. Dit complexe proces vereist specifieke expertise. Voor bedrijven die op zoek zijn naar schaalbaarheid en flexibiliteit voor hun digitale producten, is de KubeScan van CINQ ICT de oplossing.

“Sommige bedrijven hebben al ideeën over hoe ze met Kubernetes willen werken en vragen om een second opinion, terwijl anderen nog moeten starten met een plan”, vertelt Stefan Koppelaar, commercieel directeur bij CINQ ICT. “De KubeScan biedt in beide gevallen een uitgebreid advies en plan van aanpak. Eventueel gevolgd door de implementatie van de oplossing en training in Kubernetes. Zo beginnen bedrijven met een betrouwbaar en kostenefficiënt fundament aan hun migratie naar de cloud.”

CINQ ICT heeft de KubeScan al bij diverse bedrijven mogen uitvoeren. Zo ontdekten een uitgeverij, een bedrijf dat payroll software maakt, en een softwarebedrijf voor banken en verzekeraars, al het potentieel van Kubernetes voor hun organisatie. 

“Bedrijven die software ontwikkelen, zijn voortdurend op zoek naar manieren om de werking hiervan te verbeteren”, vervolgt Koppelaar. “Ook omdat ze te maken hebben met verschillende IT-omgevingen bij hun klanten. Kubernetes is een populaire oplossing om op een gestandaardiseerde manier software sneller naar een werkende productieomgeving te brengen.”

CINQ ICT is van 19 tot en met 21 april te vinden op KubeCon + CloudNativeCon Europe 2023 bij stand S76.  

CINQ ICT lanceert deze maand zijn KubeScan tijdens KubeCon in de RAI Amsterdam. De KubeScan is specifiek ontwikkeld voor bedrijven die de eerste stap willen zetten naar containerisatie met Kubernetes. Lees hier meer.

CINQ ICT lanceert KubeScan op KubeCon Amsterdam

After a few years as a Splunk Administrator it was finally time for me to get my Splunk Enterprise Architect certification. In this blog I will share my journey through the different courses and what I did to prepare myself for the practical and theoretical exams.

Before starting your Splunk architect courses you should have the following certifications:

Make sure these certifications are still valid since they expire  3 years after obtaining them. You can still follow the courses for Splunk Enterprise Architect if they have expired, but you will not be able to take the last exam at Pearson VUE until you renew them both.

These are the three courses you have to follow:

Architecting Splunk Enterprise Deployments 

During two of the three required courses you will have access to lab environments, use the time you have left after completing the assignment to look at the assignments and make notes on the commands you used.

Make sure you make notes during the courses about best practices and things like search factor/replication factor and site settings, these notes will help you out when you take the practical lab.

Since you are required to do a practical lab to obtain the Enterprise Architect certification I highly recommend building your own Splunk environment lab. If you have a pc or laptop with 16 GB you could use a couple of VM’s with minimal cpu/memory (1/1GB) to build your own Splunk clusters.  For a cluster you could build something like the following set up:

A virtual machine for the license manager, manager node and deployment server role.

2 virtual machines for an indexer cluster

A single search or if you really have some resources left you could make 3 virtual machines as a search head cluster and use the license/manager node as a deployer.

For a license you could request a developer license at:

https://dev.splunk.com/enterprise/dev_license/

That way you really get some experience with setting up a Splunk environment.

For the practical lab you have a Webex call the first 4 hours with one of the Splunk trainers.

Use these 4 hours to make sure that you understand what you should be building. Don’t start at the beginning without looking at all the steps that you should be going through.

Once you have all the information you need to build a Splunk environment you can start but make sure you take notes during the configuration.

You will get 24 hours to complete the environment and sent a mail to the trainer, if you have built Splunk environments in the past then you could finish in 4 to 6 hours. If you have never build a Splunk environment then it will likely take about 10 hours so make sure you have enough time allocated in your calendar to focus on the practical lab.

Once you have passed the practical lab you will get access to the exam at Pearson VUE if you have the power and admin certification, this one is just like any other Splunk exam. Make sure you read through all the provided documents and your notes from the courses  and you should be able to pass this exam and become an official Splunk Enterprise Architect.

https://www.splunk.com/en_us/pdfs/training/splunk-enterprise-certified-architect-track.pdf

Prepare yourself for your Splunk Enterprise Certified Architect exam with tips and tricks from our Splunk consultant.

How to prepare for the Splunk Enterprise Certified Architect exam

In this blog we will state some of the changes and challenges you might face when you upgrade from Splunk 8.2x to Splunk 9.0.4. After reading this blog and checking the latest release notes you should have a better understanding of the upcoming changes when you upgrade to Splunk 9.

Starting with Splunk 9 the classic dashboards should now use a version number, if you do not have a version number the user will see the warning below:

All dashboards that contain the <dashboard> tag will automatically receive the version when upgrading to version 9.0.4. If you upgrade to a lower version you have to add the version=”1.1” yourself. Any dashboards that contain dropdowns will contain the <form> tag instead of the <dashboard> tag. These will not get the version=”1.1” and you have to manually add the version to no longer show the warning.

We recommend to use 9.0.4.1 since 9.0.4 contains a known issue for dashboards that contain <set tokens (found this information on the Splunk Slack):

And this means that the token will no longer work and the dashboard functionality that depends on that token breaks.

To find out if you have any dashboards that might be affected you should run this search that was shared by Becky Burwell on the Splunk Slack:

| rest /servicesNS/-/-/data/ui/views splunk_server=local 
| rename eai:data as DASHBOARD 
| fields id author Type title eai:acl.app DASHBOARD 
| rename author as Owner, title as Name 
| fillnull value=NONE Owner Type AppName Name, DASHBOARD, 
| search  Owner!=nobody  
| xpath field=DASHBOARD outfield=token_name "//condition//set[not(text())]/@token" 
| where mvcount(token_name) > 0 
| mvexpand token_name 
| eventstats dc(Name) as num_dashboards
| table num_dashboards, Owner Name, token_name, DASHBOARD

The workaround is to manually change these dashboards before upgrading to Splunk 9.0.4 by adding version=”1.1” into the <dashboard or <form tag. 

It was stated that this is fixed in version 9.0.4.1 that was released on the 17th of March.

Please note that any dashboards in etc/apps and etc/users will be changed by upgrading, any dashboards that are pushed by deployers in etc/shcluster/apps will not be changed. So pushing apps with dashboards in the default folder without version=”1.1” might undo the changes done on the search heads and show the warning again for users.

With Splunk 9 Dashboard studio now supports the usage of tokens, this is one of the most requested feature for Dashboard studio dashboards. You can now set default tokens or pass tokens when linking to other dashboards , this opens the linked dashboard with the token values so you can see the right information without having to select the options again.

To read all about these changes please see the links at the bottom.

There is a new option to help admin troubleshoot, there is a new index called _configtracker. This index will contain changes to .conf files and their key value pairs. This makes seeing what was changed and when it was changed so much easier without using 3rd party tools.

If you receive ip information in you Splunk environment you can enrich that ip information with the iplocation command. This adds the following fields by default to the results:

City, Country, Region, _time, lat, and lon

Splunk ships its software with a Maxmind database containing this information. It normally gets updated when you upgrade to a new Splunk version. For some use-cases the data needs to be refreshed weekly to prevent the use of inaccurate data and false positive hits when checking for certain countries. To make it easier to update this information you can now update this using the GUI or by placing the file on your search heads and specifying the path in the limits.conf file. For exact instructions please visit the link at the bottom of the page.

Splunk has changed some of the names used in folders and configuration files. An important change is when you have an indexer cluster and you are pushing your apps from the master-apps folder.
 With Splunk 9 you should start using manager-apps instead of master-apps since that will be removed in a feature release. In order to use manager-apps you should copy over all files and folders from the master-apps and remove them in that location. When you start copying you also have to check your conf files for hardcoded paths, the indexer path will change from slave-apps to peer-apps, any hardcoded references to slave-apps will break. Usually paths are used for SSL configuration and you do not want that to break after your upgrade.

There are more changes in Splunk 9.0.x, please read the release notes and check out the Splunk slack channel Splunk_9_upgrade_issues to see what other users are encountering or ask for help.

Splunk Enterprise Release notes: https://docs.splunk.com/Documentation/Splunk/latest/ReleaseNotes

Splunk slack: https://splunk-usergroups.slack.com

Dashboard studio changes: https://docs.splunk.com/Documentation/Splunk/latest/DashStudio/WhatNew

Configuration change tracker: https://docs.splunk.com/Documentation/Splunk/9.0.4/Troubleshooting/WhatSplunklogsaboutitself#Configuration_Change_Tracker

iplocation command: https://docs.splunk.com/Documentation/Splunk/latest/SearchReference/Iplocation

Manager-apps: https://docs.splunk.com/Documentation/Splunk/9.0.4/Indexer/Updatepeerconfigurations#Which_directory_to_use:_manager-apps_or_master-apps.3F

Upgrade to Splunk 9 and you will find some new and improved features. Check them out here.

What's new in Splunk 9

Vakmensen, dat zijn we. En wat we doen op het gebied van informatie- en communicatietechnologie helpt organisaties slim verder. Effectief en meetbaar bovendien. Aangenaam, CINQ. Specialisten in Data, DevOps en Development. Wij geloven in specialisten, vandaar de driedeling Data, DevOps en Development binnen ons bedrijf. Zo zorgen we dat jij excelleert, want je werkt het best waar je je het meest thuis voelt. Logisch, toch?

cinq_logo.png

cinq_logo_square.png

CINQ ICT

Onze data unit

<span>Gespecialiseerd in heel veel</span> Data

cinq-data.mp4

Big data… dat klinkt zó 2011. En dat is het ook. Inmiddels zijn data al lang geen hype meer natuurlijk, maar meer een gegeven waar geen organisatie omheen kan. Onze klanten bulken van de data en hebben onze dataspecialisten nodig om er het juiste mee te doen. Door op een slimme manier de relevantie van data inzichtelijk te maken, wordt datagebruik stukken efficiënter. Kritisch kijken naar welke licenties juist wel of niet nodig zijn en daarmee kosten besparen. Als dataconsultant bij CINQ analyseer, visualiseer en creëer je overzicht en pas je data toe waar data voor bedoeld zijn.

Snelle resultaten, hoge tevredenheid
Als CINQ-consultant lever jij echt toegevoegde waarde voor onze klanten. Want de snelheid waarmee jij en je collega’s data omzetten naar bruikbare informatie is ongekend. Met Splunk en de ELK stack benut je de mogelijkheid om grote hoeveelheden data snel te doorzoeken, analyseren en visualiseren. De dataconsultants van CINQ richten zich op security, operations (infra en applicaties) en business data en vervullen een onmisbare rol in het support en beheer.  

Maatwerk in een Splunk-unit
Van het meedraaien in een Splunk-team bij een klant tot aan het uit de grond stampen van een splinternieuwe dataomgeving: als dataspecialist komt er van alles op je bord. Je werkt zelfstandig bij klanten, al zie je je CINQ-collega’s eens in de zoveel tijd op een kantoorwerkdag. Nieuwe inzichten, kennis en tooling worden gedeeld in deze hechte community, zodat je bijblijft in je vak. Er zijn volop ontwikkelkansen en er is veel vrijheid om je werkveld breder te maken. Van het organiseren van Splunk meet-ups tot het spreken op conferenties. De mogelijkheden zijn er, aan jou om ze te pakken.

Wordt CINQ jouw nieuwe werkgever? Bekijk de vacatures.

Meer dan dashboards

Data 2.0

Als Splunk partner ontwerpen, ontwikkelen en onderhouden we de Splunk omgevingen van verschillende toonaangevende bedrijven in Nederland. Dit doen we bij de klant zelf, maar ook vanuit ons kantoor in Amsterdam waar ook onze control room gevestigd is. 

Splunk

Voor de Rijksoverheid hebben wij de monitoring van de infrastructuur van de CoronaMelder app ingericht. Met behulp van Splunk en de ELK-stack hebben we een dashboard ontwikkeld waarmee de performance van de app is te monitoren in onze control room. 

CoronaMelder app

We komen graag met andere Splunkers in contact om andere ervaringen en verhalen te horen, en delen graag onze kennis. Daarom hebben we een Splunk meetup community opgericht om gebruikers, admins, architecten en anderen bij elkaar te brengen.

Splunk community

voorbeelden van

Ons werk met data

Geschreven door CINQ

Blogs over Data

De juiste toepassing van data? Jij snapt als data consultant precies wat er van jou verwacht wordt door onze klanten.

Data

Cribl

elastic

dynatrace

4kvisuals

Hoe is het om bij CINQ te werken?

Collega's aan het woord

Er is een hele open sfeer, het is gezellig en iedereen is altijd bereid om met je mee te denken.

Open sfeer

Door efficiënt datagebruik help jij onze klanten vooruit. Banken, overheidsinstanties, onderwijsinstellingen: in jouw volgende opdracht krijg je volop de ruimte voor eigen inbreng.

De charme van een IT-consultancybureau als CINQ is dat jij als data engineer over de vloer komt bij meerdere klanten. Soms voor een langdurig project, soms voor een kortere opdracht. Jij helpt ze data te benutten en krijgt de vrijheid om dat te doen op basis van je eigen inzichten. Jij ziet Splunk als de hamer in een gereedschapskist; een onmisbare tool om je werk mee uit te voeren. Meer waarde uit data halen is jouw doel, via proof of concepts verbetertrajecten en implementaties van Splunk-omgevingen. Hierin houd jij je bezig met het:

onderhouden en beheren van een Splunk-omgeving voor een optimale performance.

komen met verbetervoorstellen richting de klant.

Sinds 2013 zetten we onze consultants in op hoogwaardige IT-projecten door heel Nederland. Met de kennis die onze specialisten in huis hebben, adviseren we teams en zetten we koers naar innovatie. Nieuwe tooling helpt ons om klanten keer op keer te verrassen. Tussen alle IT-consultancybureaus vallen we misschien niet direct op in wat we doen. Maar wél in hoe we het doen. Daarmee hebben we naam en faam gemaakt in verschillende sectoren en daar gaan we het liefst nog even mee door.

CINQ is opgesplitst in 3 business units met ieder een eigen expertise. Niet dat we ervan houden om in hokjes te denken, maar dit werkt in de praktijk nu eenmaal het beste. Ook voor onze klanten die een beroep doen op data engineers. Bij een klant meedraaien in een Splunk-team tot aan het uit de grond stampen van een splinternieuwe dataomgeving: als dataspecialist komt er van alles op je bord. En je collega’s van CINQ tref je bij een gezamenlijke data-kantoordag, kennissessie of memorabel uitje. 

Zo goed als we bij CINQ voor onze klanten zijn, zo goed willen we ook voor jou zijn. Daarom krijg je een direct een vast contract voor 36 of 40 uur per week. Bij deze vacature horen de volgende arbeidsvoorwaarden:

een brutomaandsalaris tussen € 3.000 en € 5.000, afhankelijk van je kennis en ervaring.

8% vakantiegeld en 24 vakantiedagen op basis van een fulltime dienstverband

een telefoonvergoeding en een laptop naar keuze.

€ 1.000 budget om je thuiswerkplek goed in te richten

een auto van de zaak óf mobiliteitsbudget met een kilometervergoeding.

leuke uitjes, waaronder stedentrips en skiweekenden.

ieder jaar een toffe gadget als eindejaarsgeschenk. Bijvoorbeeld een Sonos One, Beats koptelefoon, Playstation 4 of Google Nest.

De ideale kandidaat bestaat misschien niet. Toch zoeken we iemand die er dichtbij in de buurt komt. Want als data engineer ben je je ervan bewust dat jouw rol altijd in ontwikkeling is. Daarom doe je graag nieuwe kennis op en ben je creatief in het bedenken van oplossingen om klanten te verbluffen. Je bent nieuwsgierig, hebt een sterke klantfocus en kan zelfstandig uit de voeten. Dit breng je mee: 

ervaring met het zelfstandig ontwerpen, bouwen en implementeren van een data-omgeving. Bijvoorbeeld vanuit een eerdere rol als data consultant, data analist, data architect of data scientist. 

ruime ervaring met Splunk, ELK stack of andere vergelijkbare producten.

kennis van Python of een andere scripttaal.

eventueel kennis van DevOps, CI/CD-tooling (Docker, Kubernetes, AWS/Azure, Rancher of Terraform) is beslist een meerwaarde.

En, hoe lijkt het? Ben jij de nieuwe data engineer die onze klanten verder helpt? Solliciteer dan meteen via de sollicitatiebutton. Doe het wel voor [sluitingsdatum], want daarna sluiten we de vacature.

Wil je de details van deze vacature tot achter de komma? Neem dan contact op met Marc Jacobs via marc@cinqict.nl of 06-51087437.

Door efficiënt datagebruik help jij onze klanten vooruit. In jouw volgende opdracht krijg je volop de ruimte voor eigen inbreng.

Splunk Engineer

36 - 40 uur per week

Jij vindt het leuk om aan complexe data-vraagstukken te werken. Je bent de spin in het web als het gaat om data extracten, transformeren en klaarzetten voor verder gebruik binnen organisaties, rekening houdend met de performance van de data-verwerking middels jobs die jij zelf configureert en beheert. Daarnaast zit je boordevol ideeën hoe de omgeving te verbeteren, waarbij je steeds de klant centraal plaatst. Het leren van nieuwe technieken is de reden waarom je dit werk hebt gekozen: nooit saai, en volop mogelijkheden.

CINQ is opgesplitst in 3 business units met ieder een eigen expertise. Niet dat we ervan houden om in hokjes te denken, maar dit werkt in de praktijk nu eenmaal het beste. Ook voor onze klanten die een beroep doen op data engineers. Bij een klant meedraaien in een team tot aan het uit de grond stampen van een splinternieuwe dataomgeving: als dataspecialist komt er van alles op je bord. En je collega’s van CINQ tref je bij een gezamenlijke data-kantoordag, kennissessie of memorabel uitje. 

een bruto maandsalaris tussen € 3.000 en € 5.500, afhankelijk van je kennis en ervaring.

eenmalig € 1.000 budget om je thuiswerkplek goed in te richten

leuke events, zoals game-nights, een groot feest met hotelovernachting & het jaarlijkse skiweekend in Oostenrijk

ieder jaar een toffe gadget als eindejaarsgeschenk. Een greep uit het verleden: een Sonos One, Beats koptelefoon, Google Nest of elektrische step.

Je kunt zelfstandig een data-omgeving ontwerpen, bouwen, en in gebruik nemen in een Cloud-omgeving (Azure, AWS, of GCP);

Je hebt ruime ervaring met de ETL methode en weet nieuwe data op een efficiënte manier te verwerken tot bruikbare datasets;

Certificeringen zijn geen eis, wel een pré;

Python (en data-libraries zoals Pandas, Numpy, PySpark, Matploblib) lezen en schrijven is geen probleem voor je;

Je hebt de ambitie om de data-engineering tak van de CINQ data-unit mee vorm te geven en verder uit te breiden;

Kennis van DevOps, CI/CD tooling, Docker, Kubernetes, en ook Databricks leveren bonuspunten op.

Vacature: data engineer bij CINQ ICT in Amsterdam. Bij CINQ staat jouw ontwikkeling centraal!

Gespecialiseerd in heel veel Data