Splunk

Splunkmembantu membuat organisasi lebih tangguh. Organisasi Splunk terkemuka menggunakan platform keamanan dan observabilitas terpadu untuk menjaga sistem digital mereka tetap aman dan andal. Organizations percaya Splunk untuk mencegah masalah keamanan, infrastruktur, dan aplikasi menjadi insiden besar, menyerap guncangan dari gangguan digital dan mempercepat transformasi digital.

AWS AppFabric pertimbangan konsumsi log audit

Bagian berikut menjelaskan skema AppFabric output, format output, dan tujuan output untuk digunakan. Splunk

Skema dan format

Splunk mendukung skema dan AppFabric format keluaran berikut:

• Mentah - JSON

  • AppFabric output data dalam skema asli yang digunakan oleh aplikasi sumber dalam format JSON.

• OCSF - JSON

  • AppFabric menormalkan data menggunakan Open Cybersecurity Schema Framework (OCSF) dan mengeluarkan data dalam format JSON.

• OCSF - Parquet

  • AppFabric menormalkan data menggunakan Open Cybersecurity Schema Framework (OCSF) dan mengeluarkan data dalam format. Apache Parquet

Lokasi keluaran

Splunkmendukung lokasi AppFabric output berikut:

• Amazon Data Firehose

  • SplunkUntuk mengonfigurasi agar menerima log audit dari aliran Firehose yang berisi log audit Anda, ikuti petunjuk di SplunkAdd-on untuk Amazon Data Firehose di situs web. Splunk

• Amazon Simple Storage Service (Amazon S3)

  • SplunkUntuk mengonfigurasi agar menerima data dari bucket Amazon S3 yang berisi log audit Anda, ikuti petunjuk di Mengonfigurasi input S3 berbasis SQS untuk Add-on di situs web. Splunk AWSSplunk