AplicaciónQRadar para Splunk Data Forwarding

La aplicación QRadar® para Splunk Data Forwarding permite la comunicación para que pueda reenviar datos sin formato desde Splunk Enterprise o Splunk Universal Forwarder a QRadar para su análisis. Después de que la aplicación se conecte a los reenviadores de Splunk , puede ver qué orígenes de datos supervisan los reenviadores y, a continuación, elegir qué orígenes reenviar a QRadar. La aplicación modifica los archivos de configuración Splunk adecuados (a menos que la aplicación esté en modalidad de sólo vista previa) y, a continuación, Splunk realiza el reenvío real de los datos a QRadar. QRadar analiza los datos de Splunk de la misma forma que analiza los datos de otros orígenes y muestra los datos en la pestaña Actividad de registro . Los valores de detección automática preexistentes funcionan tal como estaba previsto.