Splunk Enterprise (version d'essai gratuite)¶

Dans cet article

• Splunk : Fonctionnalités principales
• Fonctionnalités de déploiement
• Prise en main après le déploiement de Splunk
• Commander un serveur Splunk via l'API

Splunk : Fonctionnalités principales¶

• Collecte centralisée des données : Assure la collecte, l'agrégation et l'indexation des données provenant d'un large éventail de sources, notamment les journaux système, les équipements réseau, les bases de données, les objets connectés (IoT) et les applications.
• Analyse flexible : Prend en charge le traitement des données en temps réel et l'analyse rétrospective. La boîte à outils comprend un langage de requête puissant (SPL) qui permet une recherche, un filtrage et une corrélation détaillés des données.
• Visualisation et reporting : Fournit des outils pour créer des tableaux de bord interactifs, des graphiques et des rapports, simplifiant ainsi la présentation et l'interprétation de données complexes.
• Surveillance et détection d'anomalies : Identifie les écarts et les événements critiques, fournissant des alertes en temps opportun et l'automatisation de la réponse aux incidents.
• Intégration et évolutivité : Prend en charge l'intégration avec des outils de gestion populaires (ex: ServiceNow, Kubernetes, AWS) et s'adapte selon les besoins, des installations locales aux systèmes cloud distribués.
• Gestion de la sécurité : Utilisé pour les tâches de SIEM (Security Information and Event Management) pour la surveillance des menaces, l'analyse des incidents et le respect des exigences de conformité.
• Écosystème extensible : L'accès à des applications et des plugins via Splunkbase permet de personnaliser la plateforme pour des tâches et des cas d'utilisation spécifiques.

Fonctionnalités de déploiement¶

• Durée de la période d'essai : 60 jours. Une licence doit être achetée après la fin de la période d'essai.

Prise en main après le déploiement de Splunk¶

Après le paiement de la commande, une notification sera envoyée à l'adresse e-mail fournie lors de l'inscription confirmant que le serveur est prêt. Cette notification inclura l'adresse IP du VPS ainsi que les identifiants de connexion. Les clients de notre entreprise gèrent l'équipement via le panneau de gestion du serveur et l'API — Invapi.

Les données d'authentification, qui peuvent être trouvées dans l'onglet Configuration >> Tags du panneau de gestion du serveur ou dans l'e-mail envoyé après le déploiement : - Lien pour accéder à l'interface web de Splunk : dans le tag webpanel; - Login : admin; - Mot de passe : Envoyé par e-mail lors de la disponibilité du serveur après le déploiement du logiciel.

Commander un serveur Splunk via l'API¶

Pour installer ce logiciel en utilisant l'API, suivez cette instruction.