شرح سبلنك | Splunk Enterprise and Splunk Universal Forwarder (UF)
Автор: Dalal Alharthi دلال الحارثي
Загружено: 2020-08-24
Просмотров: 29940
Описание:
السلام عليكم
من خلال هذا الفيديو شرحت عن أنظمة SIEMs
والي هي اختصار Security Information and Event Management
وتناولت Splunk بالتحديد، كأشهر vendor في المجال
شرحت (1) كيف ممكن نعرف Splunk Server أو الي نسميه Splunk Enterprise على جهازي المحلي locally، نظام تشغيلي ويندوز 10
كما تناولت أيضاً (2) طريقة تحميل Splunk Universal Forwarder على جهاز افتراضي Windows 10 حملته على الـ Virtual Box
جهازي الافتراضي يعتبر جهاز الـ Client وقمت بإرسال الـ logs الي موجودة فيه إلى Splunk Enterprise لأقوم بإدارتها وتحليلها :)
يمكنكم تحميل العرض الذي تناولته من خلال هذا الرابط:
https://dalal-objects.s3.amazonaws.co...
|
لتحميل tutorial data من موقع سبلنك:
https://docs.splunk.com/Documentation...
للتعلم على لغة Search Processing Language (SPL)
https://docs.splunk.com/Documentation...
|
تحياتي
دلال الحارثي
Повторяем попытку...
Доступные форматы для скачивания:
Скачать видео
-
Информация по загрузке:
![Hunting with Splunk & Sysmon - اساسيات واساليب اصطياد التهديدات [AR]](https://imager.clipsaver.ru/ESzzQ11UHrU/max.jpg)
