Splunk

与 SUSE® Security Splunk APP 集成

可以在 splunkbase 目录这里找到 SUSE® Security Splunk APP，或通过搜索 SUSE® Security。

SUSE® Security 安全仪表板有助于识别安全事件，例如可疑的登录尝试、网络违规和易受攻击的镜像。

以下是 Splunk APP 中显示的示例屏幕。

admission_security

network

egress

从 neuvector/neuvector-splunk-app 储存库下载最新的 APP tarball (neuvector_app.tar.gz)。

从 Splunkbase 下载最新的 APP tarball。

在 Splunk 用户界面中，点击 APP 下拉菜单，点击 "查找更多 APP"，然后搜索 SUSE® Security Splunk APP。

通过上传 tarball 或按照 Splunkbase 提示安装 APP。

转到设置 → 配置 → Syslog

syslog

您可以配置多个集群将 syslog 发送到您的 Splunk 实例，并且您的 Splunk 实例将实时接收这些 syslog。

任何用户角色。