Splunk Data Forwarding 用のQRadar アプリ

QRadar® App for Splunk Data Forwarding を使用すると、 Splunk Enterprise または Splunk Universal Forwarder から QRadar に分析のために生データを転送できるようになります。 アプリケーションが Splunk フォワーダーに接続した後、フォワーダーがモニターするデータ・ソースを確認し、 QRadarに転送するソースを選択できます。 アプリケーションは適切な Splunk 構成ファイルを変更し (アプリケーションがプレビュー専用モードでない場合)、 Splunk は QRadarにデータを実際に転送します。 QRadar は、他のソースからのデータを解析するのと同じ方法で Splunk からのデータを解析し、そのデータを 「ログ・アクティビティー」 タブに表示します。 データは、既存の自動検出設定に従って処理されます。