タグ: Lookup File Editing

Splunk Lookupファイルエディターを使ってみた

以下、さわってみた感じ。

Splunk App for Lookup File Editing（APP）
Splunk App for Lookup File Editing（開いたところ）
Splunk App for Lookup File Editing（APPプルダウン）
Splunk App for Lookup File Editing（Typeプルダウン）
Splunk App for Lookup File Editing（ファイルを開いたところ）
Splunk App for Lookup File Editing（新しいセルに追記）
Splunk App for Lookup File Editing（セーブ１）
Splunk App for Lookup File Editing（セーブ２）

mitre_techniques.csv を開き、最後の行で右クリックしてコンテキストメニューを表示したところ

Splunk App for Lookup File Editing

編集した直後

Splunk App for Lookup File Editing

inputlookupコマンドで行を追加した結果を確認したところ

Splunk サーチ文