QRadar App for Splunk Data Forwarding

Die QRadar® -App für Splunk -Datenweiterleitung ermöglicht die Kommunikation, sodass Sie Rohdaten von Splunk Enterprise oder Splunk Universal Forwarder zur Analyse an QRadar weiterleiten können. Nachdem die App eine Verbindung zu Splunk -Forwardern hergestellt hat, können Sie sehen, welche Datenquellen die Forwarder überwachen, und dann auswählen, welche Quellen an QRadarweitergeleitet werden sollen. Die App ändert die entsprechenden Splunk -Konfigurationsdateien (es sei denn, die App befindet sich im reinen Vorschaumodus) und Splunk leitet die Daten dann tatsächlich an QRadarweiter. QRadar parst die Daten aus Splunk auf dieselbe Weise wie Daten aus anderen Quellen und zeigt die Daten auf der Registerkarte Protokollaktivität an. Vorhandene Einstellungen für automatische Erkennung funktionieren wie erwartet.