Incluindo instâncias do Splunk no app
Inclua instâncias Splunk no app para que seja possível encaminhar origens de dados para o QRadar® para monitoramento e análise.
Procedimento
- Para incluir uma única instância Splunk , conclua as etapas a seguir:
- Acesse a guia Encaminhamento a partir do Splunk e, em seguida, clique em Splunk Instâncias > Incluir Instância Splunk.
- Insira o IP ou o nome do host, o número da porta para a instância Splunk e as credenciais do usuário da instância Splunk .
- Configure Validação de certificado para Falso.
- Clique em Adicionar > Fechar.
- Para incluir várias instâncias do Splunk , conclua as seguintes etapas:
- Acesse a guia Encaminhamento do Splunk e clique em Splunk Instâncias de > Incluir várias instâncias do Splunk.
- Faça download de um arquivo CSV de amostra, inclua os nomes de IP/Host, o número da porta para a instância Splunk e substitua as credenciais do usuário de amostra para cada instância Splunk . Se você usar um servidor de implementação Splunk , será possível se conectar a ele e gerar um arquivo CSV que lista todos os servidores Splunk que existem na implementação Splunk . Inclua os nomes de usuários e senhas para cada servidor listado no arquivo e, em seguida, faça o upload do arquivo para o aplicativo.Notas:
- Os arquivos CSV contêm esses campos: nome do Host (DNS), endereço IP, número da porta, nome do usuário e senha. É possível escolher como importar o arquivo por nome do host ou endereço IP. As importações padrão do sistema por nome do host. Para cada linha, é necessário apenas o nome do host ou o endereço IP. É possível especificar apenas o nome do host para algumas linhas e apenas o endereço IP para outras linhas. Se você optar por importar pelo nome do host, mas apenas o endereço IP está disponível, a importação será feita por endereço IP. Se você optar por importar por endereço IP, mas apenas o nome do host está disponível, a importação será feita pelo nome do host.
- Se você optar por sobrescrever as instâncias existentes, o nome do usuário e a senha serão atualizados se forem diferentes do arquivo anteriormente transferido por upload.