Splunk Enterprise (free trial)¶

Dans cet article

• Splunk : Fonctionnalités de base
• Fonctionnalités de déploiement
• Prise en main après le déploiement de Splunk
• Commander un serveur Splunk via API

Splunk : Fonctionnalités de base¶

• Collecte centralisée des données : Assure la collecte, l'agrégation et l'indexation des données provenant d'un large éventail de sources, notamment les journaux système (logs), les périphériques réseau, les bases de données, les objets IoT et les applications.
• Analyse flexible : Prend en charge le traitement des données en temps réel et l'analyse rétrospective. La boîte à outils comprend un puissant langage de requête (SPL) qui permet une recherche, un filtrage et une corrélation détaillés des données.
• Visualisation et reporting : Fournit des outils pour créer des tableaux de bord interactifs, des graphiques et des rapports, simplifiant ainsi la présentation et l'interprétation de données complexes.
• Surveillance et détection d'anomalies : Identifie les écarts et les événements critiques, fournissant des alertes en temps opportun et une automatisation de la réponse aux incidents.
• Intégration et évolutivité : Prend en charge l'intégration avec les outils de gestion populaires (ex: ServiceNow, Kubernetes, AWS) et s'adapte selon les besoins, des installations locales aux systèmes cloud distribués.
• Gestion de la sécurité : Utilisé pour les tâches SIEM (Security Information and Event Management) pour la surveillance des menaces, l'analyse des incidents et le respect des exigences de conformité.
• Écosystème extensible : L'accès à des applications et plugins via Splunkbase permet d'adapter la plateforme à des tâches et des cas d'utilisation spécifiques.

Fonctionnalités de déploiement¶

• Durée de la période d'essai : 60 jours. Une licence doit être achetée après la fin de la période d'essai.

Prise en main après le déploiement de Splunk¶

Après le paiement de la commande, une notification sera envoyée à l'adresse e-mail fournie lors de l'inscription confirmant que le serveur est prêt. Cette notification inclura l'adresse IP du VPS ainsi que les identifiants de connexion. Les clients de notre entreprise gèrent leur équipement via le server management panel et API — Invapi.

Les données d'authentification, qui peuvent être trouvées dans l'onglet Configuration* >> **Tags du server management panel ou dans l'e-mail envoyé après le déploiement : - Lien pour accéder à l'interface web de Splunk : dans le tag webpanel; - Login : admin; - Mot de passe : Envoyé par e-mail lors de la disponibilité du serveur après le déploiement du logiciel.

Commander un serveur Splunk via API¶

Pour installer ce logiciel en utilisant l'API, suivez ces instructions.