k2-ornata（個人的「やってみたこと」ブログ）

カテゴリー: Splunk

Splunk CloudのトライアルにてREST APIが本当に利用できないのか確認してみた

10月 2, 2022

—

by

keitsu

in SOAR, Splunk

某SOAR製品の動作確認としてSplunk CloudとREST API連携できるか確認したかったので、無理か…
Splunk基本操作を確認してみた（フィールドの抽出と指定フィールドの表示）

9月 4, 2022

—

by

keitsu

in Splunk

久しぶりにSplunkについて考えることがあったのですが、ふと、Splunk に入っているログを検索して、指定…
Splunk基本操作を確認してみた（ソースタイプの削除）

11月 7, 2021

—

by

keitsu

in Splunk

先日、SplunkにSnort3のログを取り込んでみた際に、新しいソースタイプを（Snort3）を作成しました…
SplunkにMac上のログを取り込んでみた

10月 31, 2021

—

by

keitsu

in Splunk

先日、Splunk上でSnort３を動作させ、ネットワークのログを取得してみました。その時の記事は以下の通りで…
Splunk社が提供するBOTS環境でSPL言語を勉強する

8月 29, 2020

—

by

keitsu

in Security, Splunk

先日、Splunk FreeをMacOSにインストールした後、Splunk 社が提供しているBOTS（Boss…