Splunk

Splunk有助於使組織更具彈性。領先的組織使用統一Splunk的安全性和可觀察性平台來確保其數位系統的安全性和可靠性。Organizations 信任能Splunk夠防止安全性、基礎架構和應用程式問題成為重大事件、吸收數位中斷的衝擊，並加速數位轉型。

AWS AppFabric 稽核記錄擷取考量

下列各節說明要搭配使用的輸出結構描述、輸出格式和輸出目的地Splunk。 AppFabric

結構描述和格式

Splunk 支援下列 AppFabric 輸出結構描述和格式：

• 原始-JSON

  • AppFabric 以 JSON 格式輸出來源應用程式所使用的原始結構描述中的資料。

• 十字-JSON

  • AppFabric 使用開放網路安全架構架構 (OCSF) 將資料標準化，並以 JSON 格式輸出資料。

• OCSF-Parquet

  • AppFabric 使用開放網路安全架構架構 (OCSF) 將資料標準化，並以格式輸出資料。Apache Parquet

輸出位置

Splunk支持以下 AppFabric 輸出位置：

• Amazon 數據 Firehose

  • 若Splunk要設定為從包含稽核日誌的 Firehose 串流接收稽核日誌，請按照網站上 Amazon Data Firehose Splunk 附加元件中的指示進行操作。Splunk

• Amazon Simple Storage Service (Amazon S3)

  • 若Splunk要設定為從包含稽核日誌的 Amazon S3 儲存貯體接收資料，請遵循為Splunk網站 AWS上的Splunk附加元件設定以 SQL 為基礎的 S3 輸入中的指示進行操作。