Splunk – k2-ornata
タイトルのとおり、SplunkのAddonとして提供されているAbuseIPDB Check をSplunkにインストールして軽く使ってみましたので、その時の操作をここに記録しておきます。 １．Addonのダウンロード 以下のサイトからAbuseIPDB Check の Addonをダウンロードできますので、Splunkサイトにログインの上、ダウンロードします。 https://splunkbase.splunk.com/app/4903 ２．Addonのインストール Splunkダッシュボードの左上にある「Appの管理」（歯車マーク）をクリックし、Appの管理画面の右上にある「ファイルからAppをインストール」から、１．でダウンロードした tgzファイルをインストールします。 ３．config.jsonファイルをコピー＆編集 Macの場合、/Applications/Splunk/etc
Splunk Add-on for Cisco Merakiのログ取得時の遡り期間 - My Home NW Lab
Splunk Add-on for Cisco Merakiのログ取得時の遡り期間は、ログの種別に応じて2パターンあります。 Add-onでの Inputs の設定時に、Auditログは Start from でログ取得の遡り期間を指定可能で初回のみ適用されます。 Audit以外のログ種別は Inputs を初めて設定したタイミングから過去24時間以内が遡り期間となります。 設定の見え方 Add-onの Inputs 設定では、Auditログのみ Start from が指定できます。 Auditログの Start from 設定 情報源 ログ取得時の遡り期間は、下記のドキュメントに記載があります。 docs.splunk.com ログ取得時の遡り期間の記述 Start from の情報より。 Field Description Start from Available only for
AWS、Splunkなどがセキュリティに関するメトリクスの標準化を目指す「Open Cybersecurity Schema Framework（OCSF）」を発表
AWS、Splunkなどがセキュリティに関するメトリクスの標準化を目指す「Open Cybersecurity Schema Framework（OCSF）」を発表 AWSやSplunkが中心となって、セキュリティ関連のさまざまなソフトウェアやツール、機器などが生成するメトリクスやログデータの相互運用性を高め統合運用を容易にするためデータスキーマの標準化を目指すプロジェクト「Open Cybersecurity Schema Framework（OCSF）」の設立を発表しました（AWSの発表、Splunkの発表）。 設立への参画を発表したベンダはセールスフォース、Cloudflare、Palo Alto Networks、IBM Security、Sumo Logic、トレンドマイクロ、Rapid7、Tanium、DTEX、CrowdStrike、JupiterOne、Zscaler、Ir
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
