監査イベント
QRadar® App for Splunk Data Forwarding は、アプリケーション内で実行される一連のアクティビティーを維持します。
監査イベントには、以下のアクティビティーが含まれます。
- アプリケーションの構成
- Splunk インスタンスの追加
- Splunk インスタンスの削除
- データ転送の開始
- データ転送の停止
このアプリケーションは、LEEF:1.0 フォーマットを使用して監査イベントをログに記録します。 以下の例は、 Splunk インスタンス構成を更新するためのサンプル監査イベントを示しています。
Month Date HH:MM:SS 192.0.2.2 LEEF:1.0|
QRadar|App_for_Splunk_Data_Forwarding|2.0.0|
UPDATE_CONFIGURATION|usrName=admin