Splunk Enterprise (free trial)¶

Այս հոդվածում

• Splunk: Հիմնական հնարավորություններ
• Տեղակայման հնարավորություններ
• Գործընթացի սկիզբը Splunk-ի տեղակայումից հետո
• Splunk սերվերի պատվիրումը API-ի միջոցով

Splunk: Հիմնական հնարավորություններ¶

• Տվյալների կենտրոնացված հավաքագրում: Ապահովում է տվյալների հավաքագրումը, ամփոփումը և ինդեքսավորումը տվյալների լայն շրջանակից, ներառյալ համակարգային լոգերը, ցանցային սարքերը, տվյալների բազաները, IoT սարքերը և հավելվածները:
• Ճկուն վերլուծություն: Աջակցում է տվյալների իրական ժամանակում մշակմանը և հետադարձ վերլուծությանը: Գործիքակազմը ներառում է հզոր հարցումների լեզու (SPL), որը թույլ է տալիս իրականացնել տվյալների մանրամասն որոնում, զտում և փոխկապակցում:
• Վիզուալիզացիա և հաշվետվություն: Փံ့նում է ինտերակտիվ վահանակներ (dashboards), գրաֆիկներ և հաշվետվություններ ստեղծելու գործիքներ, ինչը հեշտացնում է բարդ տվյալների ներկայացումն ու մեկնաբանումը:
• Մոնիթորինգ և անոմալիաների հայտնաբերում: Կողմնորոշում է շեղումները և կրիտիկական իրադարձությունները՝ ապահովելով ժամանակին ծանուցումներ և միջադձեպերի արձագանքման ավտոմատացում:
• Ինտեգրում և մասշտաբայնություն: Աջակցում է հանրահայտ կառավարման գործիքների հետ ինտեգրմանը (օրինակ՝ ServiceNow, Kubernetes, AWS) և մասշտաբավորվում է՝ կախված պահանջներից՝ սկսած տեղային տեղադրումներից մինչև distributed (կամ բաշխված) ամպային համակարգեր:
• Անվտանգության կառավարում: Կիրառվում է SIEM (Security Information and Event Management) առաջադրանքներում՝ սպառնալիքների մոնիթորինգի, միջադձեպերի վերլուծության և համապատասխանության պահանջների կատարման համար:
• Ընդլայնվող էկոհամակարգ: Splunkbase-ի միջոցով հասանելիությունն ունի հավելվածներին և պլագիններին, ինչը թույլ է տալիս հարթակը հարմարեցնել կոնկրետ առաջադրանքներին և օգտագործման դեպերին:

Տեղակայման հնարավորություններ¶

• Փորձնական շրջանի տևողությունը: 60 օր: Փորձնական շրջանը ավարտվելուց հետո պետք է գնել լիցենզիա:

Գործընթացի սկիզբը Splunk-ի տեղակայումից հետո¶

Պատվերը վճարելուց հետո, գրանցման ժամանակ նշված էլեկտրոնային հասցեին կուղարկվի ծանուցում՝ հաստատելով սերվերի պատրաստ լինելը: Այդ ծանուցումը կներառի VPS IP հասցեն, ինչպես նաև մուտքի տվյալները կապի համար: Մեր ընկերության հաճախորդները կառավարում են սարքավորումները server management panel և API միջոցով՝ Invapi:

Ավտենտիֆիկացիայի տվյալները, որոնք կարող են հայտնվել server management panel-ի Configuration >> Tags թաբում կամ տեղակայումից հետո ուղարկված էլեկտրոնային նամակում. - Հղում Splunk-ի web interface-ին մուտք գործելու համար: tag-ի մեջ՝ webpanel; - Login: admin; - Password: Ուղարկվում է էլեկտրոնային նամակով սերվերի պատրաստ լինելու պահին՝ ծրագրի տեղակայումից հետո:

Splunk սերվերի պատվիրումը API-ի միջոցով¶

Այս ծրագրը API-ի միջոցով տեղադրելու համար հետևեք այս հրահանգներին: