Приложение Splunk 10 Audit Trail: отслеживайте, кто что сделал, без запросов
Автор: Lame Creations
Загружено: 2025-12-10
Просмотров: 223
Вы когда-нибудь заходили в Splunk и обнаруживали, что важная панель мониторинга удалена или отчёт отсутствует? Раньше, чтобы выяснить, «кто это сделал», приходилось копаться в индексе _audit и писать сложные запросы SPL. В Splunk 10 этот рабочий процесс исчез.
В этом видео мы впервые рассмотрим совершенно новое приложение Audit Trail для Splunk 10. Эта готовая функция предоставляет понятный визуальный интерфейс для отслеживания входов пользователей, неудачных попыток и, что самое главное, изменений объектов. Больше не нужно анализировать запутанные журналы, чтобы узнать, кто изменил ваши разрешения!
В этом видео я расскажу: 🔹 «До и после»: почему вам больше не нужен сложный SPL для базового аудита. 🔹 Доступ к приложению: где найти Audit Trail в интерфейсе Splunk 10. 🔹 Панель мониторинга пользователей: мгновенно отслеживайте, кто входит в систему, совершает неудачные попытки входа и выполняет административные действия. 🔹 Изменение объектов: революционная функция, отслеживающая создание, обновление и удаление объектов знаний.
#Splunk #Splunk10 #SysAdmin #SplunkAdmin #AuditTrail #CyberSecurity #Observability #SplunkTutorial
Подпишитесь на этот канал, чтобы получить доступ к бонусам:
/ @lamecreations_guides
Доступные форматы для скачивания:
Скачать видео mp4
-
Информация по загрузке:
