splunk功能分析.ppt

目录 Splunk概述 Splunk功能 Splunk用户体验 Splunk案例 参考资料 /splunk/ splunk_产品介绍.ppt Splunk_技术白皮书.doc splunk入门.doc Tutorial_zh_CN.pdf Admin_zh_CN.pdf Alert_zh_CN.pdf Search_zh_CN.pdf Viz_zh_CN.pdf Thanks ！ * * Key Points Large organizations have assembled a wide variety of best of breed (heterogeneous) security products, each of which play an important role in a “defense-in-depth” strategy. The problem is that these products all have their own message format, console interface and log so that there is little or no coordination and communication between them. This means that the security organization cannot easily answer the key questions that they face each day. In addition, the task is made that much more difficult because of An increasing threat environment Constrained resources Broader oversight Need to support compliance and corporate governance efforts * * * * ? Splunk警示，您可以将任何搜索到积极主动的警觉。 ?采取任何搜索，将其保存并运行它的时间表-每一秒，分钟，小时或天。 ?警报可以触发通知和行动基础上的内容，搜索结果中。 ?通知可以通过电子邮件，简易信息聚合饲料或张贴到其他系统和安全管理控制台与SNMP的。 ?警示还可以触发行动，可以通过脚本自动执行日常活动，如重新启动应用程序或服务器或张贴的入场券的服务或帮助台系统。 * ? Splunk警示，您可以将任何搜索到积极主动的警觉。 ?采取任何搜索，将其保存并运行它的时间表-每一秒，分钟，小时或天。 ?警报可以触发通知和行动基础上的内容，搜索结果中。 ?通知可以通过电子邮件，简易信息聚合饲料或张贴到其他系统和安全管理控制台与SNMP的。 ?警示还可以触发行动，可以通过脚本自动执行日常活动，如重新启动应用程序或服务器或张贴的入场券的服务或帮助台系统。 Splunk 分析 邹维涛 2013-8-15 目录 Splunk概述 Splunk功能 Splunk用户体验 Splunk案例 * Splunk概述-用户面临的问题 庞大的数据/日志文件 防护系统 大量的错误警讯 异质设备 网络设备 服务器及 桌面计算机的 操作系统 应用程序 应用服务 系统信息 Firewalls Firewalls Firewalls Firewalls Firewalls 安全设备 独立而且无效率 Splunk概述-Splunk Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备（物理、虚拟和云中）生成的快速移动型计算机数据 。 让IT人员可以快速的在异质平台、系统中迅速查找到问题所在，就像在生活中有问题就上Google、百度找答案一样简单的方法。 * 用Vi 开启 Splunk概述-Splunk与传统方式区别 * 找出问题点 Logs 人工解读 传统方式 使用Splunk Splunk 自(手)动取得 找出问题点 在单一控制台追踪 Splunk可以主动监控异常,并发出主动通知 用辅助工具分析 Ex: Excel Logs Logs Logs Logs Logs Logs Logs 用Vi 开启 用Vi 开启 用Vi 开启 人工解读 人工解读 人工解读 不同的系统之间,往往监控工具不一致,不互相支持 目录 Splunk概述 Splunk功能 Splunk用户体验 Splunk案例 Splunk功能-索引 Windows Registry Event logs File system sysinternals 虚拟化 Hypervisor Guest OS G