감사 이벤트
QRadar® App for Splunk Data Forwarding 은 앱 내에서 수행되는 일련의 활동을 유지보수합니다.
감사 이벤트에는 다음 활동이 포함됩니다.
- 앱 구성
- Splunk 인스턴스 추가
- Splunk 인스턴스 삭제
- 데이터 전달 시작
- 데이터 전달 중지
앱은 LEEF:1.0 형식을 사용하여 감사 이벤트를 로그합니다. 다음 예는 Splunk 인스턴스 구성을 업데이트하기 위한 샘플 감사 이벤트를 표시합니다.
Month Date HH:MM:SS 192.0.2.2 LEEF:1.0|
QRadar|App_for_Splunk_Data_Forwarding|2.0.0|
UPDATE_CONFIGURATION|usrName=admin