Splunk Data Forwarding을 위한QRadar 앱

QRadar® App for Splunk Data Forwarding 을 사용하면 분석을 위해 Splunk Enterprise 또는 Splunk Universal Forwarder to QRadar 에서 원시 데이터를 전달할 수 있도록 통신을 사용할 수 있습니다. 앱이 Splunk 포워더에 연결된 후에는 포워더가 모니터하는 데이터 소스를 확인하고 QRadar에 전달할 소스를 선택할 수 있습니다. 앱은 적절한 Splunk 구성 파일을 수정한 후 (앱이 미리보기 전용 모드에 있지 않은 경우) Splunk 가 QRadar로 데이터의 실제 전달을 수행합니다. QRadar 는 다른 소스의 데이터를 구문 분석하고 로그 보기 탭에 데이터를 표시하는 것과 동일한 방식으로 Splunk 의 데이터를 구문 분석합니다. 기존 자동 발견 설정은 예상대로 작동합니다.