Splunk дээр GravityZone-ийн өгөгдлөөр тайланг хэрхэн үүсгэх вэ?

Энэ хэсэгт Splunk дээр хүлээн авсан GravityZone-ийн үйл явдал дээр тулгуурлан тайлан хэрхэн үүсгэхийг тайлбарлана.

Bitdefender-ийн түншийн хувьд та HTTP Event Collector болон GravityZone API ашиглан GravityZone-ийг Splunk-тэй холбож болно. Ингэснээр GravityZone Control Center-ийн өгөгдлийг Splunk Enterprise эсвэл Splunk Cloud руу шууд илгээнэ.

Splunk дээр тайланг гараар үүсгэх

1. 1Splunk-д нэвтэрч Search & Reporting хэсэг рүү орно.

2. 2Search дэлгэцэнд сонирхсон хугацааны завсараа сонгоод Data Summary товчийг дарна.

3. 3Шинэ цонхноос GravityZone-той холбоотой host-оо сонгоно.

4. 41. Events дэлгэцийн зүүн талын цэснээс тайлан бүтээхэд ашиглах үйл явдлуудыг сонгоно.

Сонголтоо баталгаажуулахын тулд цонхонд Yes товчийг дарна.

Жишээ нь Antimalware тайлан бүтээхийн тулд дараах үйл явдлуудаас сонгоно:

- module
- product_installed
- companyId
- computer_name
- computer_fqdn
- computer_ip
- computer_id
- malware_type
- malware_name
- hash
- final_status
- file_path
- timestamp

Үр дүн баруун талын самбарт харагдана.

Та дурын үйл явдлыг сонгон тайлангаа хүссэнээрээ тохируулж болно. Гэхдээ GravityZone-ийн тайлангууд тодорхой үйл явдлуудаар тодорхойлогддог. Тайлан болон тэдгээртэй холбоотой үйл явдлуудыг Public API гарын авлагаас олно.

2. Өөр үйл явдал хэрэгтэй бол дараах алхмуудыг хийнэ:

1. Жагсаалтын төгсгөлд байгаа + Extract New Fields товчийг дарна.
2. Шинэ дэлгэцэнд нэг үйл явдлыг сонгоод хуудасны дээд талын Next товчийг дарна.
3. Delimiters-ийг сонгоод Next товчийг дарна.
4. Тусгаарлагч сонгоно, Comma-г сонгох нь зүйтэй.
5. Үйл явдлууд тусдаа талбарууд болон харагдана. Хэрэв хэрэгтэй бол талбар дээр дарж нэрийг нь өөрчилнө.
6. Save хэсгийн Extractions Name талбарт нэр оруулна.
7. Finish товчийг дарна.

5. 5Үйл явдлуудыг тохируулсны дараа Statistics табыг дарна.

6. 6Pivot товчийг дарна.

7. 7Шинэ цонхноос Selected Fields-ийг сонгоод OK товчийг дарна.

8. 8New Pivot хэсгээс хүссэн төрлийн графикаа сонгож тохируулна.

Жишээ

1. Column Chart-ийг сонгоно.

2. Хугацааны завсарт хүссэн интервалаа (жишээ нь сүүлийн 7 хоног) сонгоно.

3. X-Axis хэсгийн Field дээр final_status-ийг сонгоно.

4. Y-Axis хэсгийн Field дээр malware_name-ийг сонгоно.

График нь таны сүлжээнд сүүлийн 7 хоногт илэрсэн хортой программын төлвийг харуулна.

9. 9График дээд талын Save As… товчийг дараад Dashboard Panel-ийг сонгоно.

10. 10Шинэ цонхонд шаардлагатай мэдээллийг бөглөнө. Шинэ dashboard үүсгэх эсвэл одоо байгааг засаж болно.

11. 11Save товчийг дарна. График таны сонгосон dashboard-д орно. Та хэд хэдэн графиктай өөрийн GravityZone dashboard-ыг үүсгэж болно.

Bitdefender GravityZone for Splunk app ашиглан тайлан үүсгэх

Bitdefender GravityZone for Splunk app нь dashboard, тайланг урьдчилан тодорхойлж харах, үйл явдал хайхад тусалдаг. Энэ апп нь Bitdefender GravityZone Add-on for Splunk-тэй хамт ажилладаг.

GravityZone Control Center-тэй зөв ажиллуулахын тулд эдгээр бүтээгдэхүүнийг Splunk платформд дараах дарааллаар суулгана:

1. 1Bitdefender GravityZone Add-on for Splunk-г суулгана. Татахдаа энд дарна уу.
2. 2Bitdefender GravityZone for Splunk App-г суулгана. Татахдаа энд дарна уу.