Splunk Enterprise (ücretsiz deneme)¶

Bu makalede

• Splunk: Temel Özellikler
• Çalıştırma Özellikleri
• Splunk Dağıtımından Sonra Başlangıç
• API Aracılığıyla Splunk Sunucusu Siparişi

Splunk: Temel Özellikler¶

• Merkezi Veri Toplama: Sistem günlükleri, ağ cihazları, veritabanları, IoT cihazları ve uygulamalar da dahil olmak üzere geniş bir yelpazeden veri toplama, birleştirme ve indeksleme işlemlerini sağlar.
• Esnek Analiz: Gerçek zamanlı veri işleme ve geriye dönük analizi destekler. Araç seti, verilerin detaylı aranmasını, filtrelenmesini ve korelasyonunu sağlayan güçlü bir sorgu diline (SPL) sahiptir.
• Görselleştirme ve Raporlama: Karmaşık verilerin sunumunu ve yorumlamasını kolaylaştıran interaktif panolar, grafikler ve raporlar oluşturma araçları sunar.
• İzleme ve Anomali Algılama: Sapmaları ve kritik olayları tespit eder, zamanında uyarılar sağlar ve olay yanıtını otomatikleştirir.
• Entegrasyon ve Ölçeklenebilirlik: Popüler yönetim araçlarıyla (örn. ServiceNow, Kubernetes, AWS) entegrasyonu destekler ve yerel kurulumlardan dağıtık bulut sistemlerine kadar ihtiyaçlara göre ölçeklenir.
• Güvenlik Yönetimi: Tehdit izleme, olay analizi ve uyumluluk gereksinimlerinin karşılanması için SIEM (Güvenlik Bilgi ve Olay Yönetimi) görevlerinde kullanılır.
• Genişletilebilir Ekosistem: Splunkbase üzerinden uygulamalara ve eklentilere erişim, platformun belirli görevlere ve kullanım senaryolarına göre özelleştirilmesine olanak tanır.

Çalıştırma Özellikleri¶

• Kurulum Süresi: 15-20 dakika;
• Kurulum Teknolojisi: Resmi Docker görüntüsü splunk/splunk kullanılarak konteynerize kurulum;
• Web Erişimi:
  • Web arayüzü portu: 8000 (Nginx+Certbot aracılığıyla 443 portuna yönlendirilmiş);
  • Alan adı üzerinden SSL/TLS erişimi: splunk<server_id>.hostkey.in;
  • Nginx yapılandırma dosyası yolu: /data/nginx;
  • Bağlama noktaları: /data;
  • Docker Compose yapılandırma dosyası: /root/splunk/compose.yml.
• Deneme Süresi: 60 gün. Deneme süresi sona erdikten sonra lisans satın alınmalıdır.

Splunk Dağıtımından Sonra Başlangıç¶

Sipariş ödemesi yapıldıktan sonra, kayıt sırasında belirtilen e-posta adresine sunucunun hazır olduğuna dair bir bildirim gönderilecektir. Bu bildirim, VPS IP adresini ve bağlantı için giriş bilgilerini içerecektir. Şirketimizin müşterileri, ekipmanları sunucu yönetim paneli ve API — Invapi üzerinden yönetir.

Sunucu yönetim panelinin Configuration >> Tags sekmesinde veya dağıtımdan sonra gönderilen e-postada bulunan kimlik doğrulama verileri: - Splunk'un web arayüzüne erişim bağlantısı: webpanel etiketinde; - Kullanıcı Adı: admin; - Şifre: Yazılım dağıtımından sonra sunucunun hazır olduğuna dair e-posta ile gönderilir.

API Aracılığıyla Splunk Sunucusu Siparişi¶