Splunk Enterprise (անվճար փորձնական տարբերակ)¶

Այս հոդվածում

• Splunk-ի հիմնական հնարավորություններ
• Տեղակայման հնարավորություններ
• Սկսել Splunk-ի տեղակայումից հետո
• Splunk սերվեր պատվիրել API-ի միջոցով

Splunk-ի հիմնական հնարավորություններ¶

• Կենտրոնացված տվյալների հավաքագրում. Ապահովում է տվյալների հավաքագրում, ագրեգացիա և ինդեքսավորում լայն տիրույթի աղբյուրներից, ներառյալ համակարգի օրագրերը, ցանցային սարքերը, տվյալների բազաները, IoT սարքերը և հավելվածները:
• Գործնական վերլուծություն. Գործարկում է տվյալների իրական ժամանակի մշակում և հետադարձ վերլուծություն: Գործիքների հավաքածուն ներառում է հզոր հարցումների լեզու (SPL), որը թույլ է տալիս մանրամասն որոնում, ֆիլտրում և տվյալների կոռելյացիա:
• Վիզուալիզացիա և հաշվետվություններ. Տրամադրում է գործիքներ ինտերակտիվ վահանակների, դիագրամների և հաշվետվությունների ստեղծման համար՝ պարզեցնելով բարդ տվյալների ներկայացումը և մեկնաբանությունը:
• Մոնիտորինգ և անոմալիաների հայտնաբերում. Հայտնաբերում է շեղումներ և կրիտիկական իրադարձություններ՝ ապահովելով ժամանակին զգուշացումներ և իրադարձությունների պատասխանի ավտոմատացում:
• Ինտեգրում և մասշտաբայնություն. Գործարկում է ինտեգրում հայտնի կառավարման գործիքների հետ (օրինակ՝ ServiceNow, Kubernetes, AWS) և մասշտաբավորվում է կարիքների հիման վրա՝ տեղական տեղակայումներից մինչև բաշխված ամպային համակարգեր:
• Անվտանգության կառավարում. Օգտագործվում է SIEM (Security Information and Event Management) խնդիրներում՝ սպառնալիքների մոնիտորինգի, իրադարձությունների վերլուծության և համապատասխանության պահանջների բավարարման համար:
• Ընդլայնելի էկոհամակարգ. Splunkbase-ի միջոցով հավելվածների և լրացումների հասանելիությունը թույլ է տալիս հարթակը հարմարեցնել կոնկրետ խնդիրներին և կիրառման դեպքերին:

Տեղակայման հնարավորություններ¶

• Տեղակայման ժամանակ. 15-20 րոպե;
• Տեղակայման տեխնոլոգիա. Կոնտեյներային տեղակայում՝ օգտագործելով պաշտոնական Docker պատկերը splunk/splunk;
• Վեբ հասանելիություն.
  • Վեբ ինտերֆեյսի պորտ. 8000 (պրոքսի 443 պորտի միջոցով Nginx+Certbot-ի միջոցով);
  • SSL/TLS հասանելիություն դոմենի անվանմամբ. splunk<server_id>.hostkey.in;
  • Nginx կոնֆիգուրացիայի ֆայլի ուղի. /data/nginx;
  • Մոնտաժման կետեր. /data;
  • Docker Compose կոնֆիգուրացիայի ֆայլ. /root/splunk/compose.yml.
• Փորձնական ժամանակաշրջանի տևողություն. 60 օր: Փորձնական ժամանակաշրջանի ավարտից հետո անհրաժեշտ է ձեռք բերել լիցենզիա:

Սկսել Splunk-ի տեղակայումից հետո¶

Պատվերի վճարումից հետո գրանցման ժամանակ նշված էլ. փոստի հասցեին կուղարկվի ծանուցում՝ հաստատելով սերվերի պատրաստ լինելը: Այս ծանուցումը կներառի VPS-ի IP հասցեն, ինչպես նաև մուտքի հավաստագրերը միացման համար: Մեր ընկերության հաճախորդները սարքավորումները կառավարում են սերվերի կառավարման վահանակի և API-ի միջոցով — Invapi:

Հաստատման տվյալները, որոնք կարելի է գտնել սերվերի կառավարման վահանակի Configuration >> Tags թերթիկում կամ տեղակայումից հետո ուղարկված էլ. փոստով. - Հղում Splunk-ի վեբ ինտերֆեյսին մուտք գործելու համար. webpanel թեգում; - Մուտք. admin; - Գաղտնաբառ. Ուղարկվում է էլ. փոստով սերվերի պատրաստ լինելուց հետո՝ ծրագրի տեղակայումից հետո:

Splunk սերվեր պատվիրել API-ի միջոցով¶