管理者は、アプリケーションをプレビュー専用モードに設定して、アプリケーションへのアクセスを制限できます。 プレビュー専用モードでは、非管理ユーザーは、このアプリで Splunk インスタンスを追加または削除できますが、実際の Splunk インスタンスを変更することはできません。 特に、非管理ユーザーは、変更をプレビューして管理者に送信し、 Splunk 構成ファイルを手動で変更することができます。
Splunk Server の構成に使用するポートを開いて、アプリケーションが Splunk API を使用して Splunk サーバーと通信できるようにする必要があります。
このタスクについて
管理者は、 「自動同期」 を有効にして、アプリケーション内のソース・データが構成済みの Splunk インスタンスで使用可能なソースと同期するようにアプリケーションの時間間隔を設定できます。
- 「管理」 タブで、 「プラグイン」 セクションの QRadar® App for Splunk Data Forwarding 領域に移動し、 「構成」をクリックします。
- QRadarに接続するための認証トークンを追加します (まだ設定されていない場合)。 認証トークンの作成を参照してください。
- オプション: アプリをプレビュー・モードにします。
- オプション: 自動同期 チェック・ボックスを有効にしてから、自動同期操作の間隔の時間を分単位で設定します。 デフォルトの間隔は 60 分です。
ヒント: アプリケーションで構成されている Splunk インスタンスの数に従って値を設定してください。 構成されている多数の Splunk インスタンスと頻繁に同期化すると、アプリケーション・パフォーマンスが低下する可能性があります。
- セット をクリックして変更を保存し、ウィンドウを閉じます。
- 構成が完了したら、アプリケーションを使用する前に、ブラウザー・ウィンドウを最新表示します。
「Splunk から転送 (Forwarding from Splunk)」タブがツールバーに追加されます。