Splunk

Splunkträgt dazu bei, Unternehmen widerstandsfähiger zu machen. Führende Unternehmen nutzen Splunk die einheitliche Sicherheits- und Beobachtungsplattform, um ihre digitalen Systeme sicher und zuverlässig zu halten. Organizations vertrauen darauf, Splunk zu verhindern, dass Sicherheits-, Infrastruktur- und Anwendungsprobleme zu größeren Zwischenfällen werden, Schocks aufgrund digitaler Störungen abfangen und die digitale Transformation beschleunigen.

AWS AppFabric Überlegungen zur Erfassung von Auditprotokollen

In den folgenden Abschnitten werden das AppFabric Ausgabeschema, die Ausgabeformate und die Ausgabeziele beschrieben, mit denen Sie arbeiten können. Splunk

Schema und Format

Splunk unterstützt die folgenden AppFabric Ausgabeschemas und -formate:

• Raw — JSON

  • AppFabric gibt Daten im ursprünglichen Schema aus, das von der Quellanwendung verwendet wurde, im JSON-Format.

• OCSF - JSON

  • AppFabric normalisiert die Daten mithilfe des Open Cybersecurity Schema Framework (OCSF) und gibt die Daten im JSON-Format aus.

• OCSF - Parquet

  • AppFabric normalisiert die Daten mithilfe des Open Cybersecurity Schema Framework (OCSF) und gibt die Daten im folgenden Format aus. Apache Parquet

Speicherorte für die Ausgabe

Splunkunterstützt die folgenden AppFabric Ausgabespeicherorte:

• Amazon Data Firehose

  • Um den Empfang von Audit-Logs aus dem Firehose-Stream Splunk zu konfigurieren, der Ihre Audit-Logs enthält, folgen Sie den Anweisungen im SplunkAdd-on für Amazon Data Firehose auf der Splunk Website.

• Amazon-Simple-Storage-Service (Amazon-S3)

  • Um den Empfang von Daten aus dem Amazon S3 S3-Bucket Splunk zu konfigurieren, der Ihre Audit-Logs enthält, folgen Sie den Anweisungen unter SQS-basierte S3-Eingaben für das Splunk Add-on konfigurieren für AWS auf der Splunk Website.