Enregistrer les recherches de l’intégration dans votre Splunk EnterpriseSplunk Enterprise Event Ingestion console
Les étapes suivantes d’enregistrement des recherches dans votre Splunk Enterprise console sont fournies pour un utilisateur disposant du rôle administrateur Splunk Enterprise .
Avant de commencer
Si vous avez déjà des recherches enregistrées et des alertes déclenchées dans votre Splunk Enterprise console, vous n’êtes pas obligé de modifier ces recherches pour cette intégration.
L’intégration du produit au service de notification d’événement Splunk extrait les informations sur les Now Platform® Opérations de sécurité événements et les alertes de Splunk.
Avant d’ingérer des alertes dans votre Opérations de sécurité environnement, configurez les recherches dans votre Splunk Enterprise console afin d’extraire automatiquement les événements de sécurité pertinents que Splunk Enterprise vous souhaitez enregistrer en tant qu’alertes.
Si vous n’avez pas enregistré vos recherches et déclenché des alertes établies pour vous avertir lorsque des événements de sécurité importants se produisent dans votre Splunk Enterprise console, procédez comme suit pour enregistrer les recherches.
Rôle requis : Splunk Enterprise administrateur
Procédure
Que faire ensuite
Vous avez terminé avec succès la configuration requise pour l’intégration dans votre Splunk Enterprise console. Si vous n’avez pas encore installé l’application pour l’intégration à partir de , ServiceNow Storel’étape suivante consiste à installer l’application pour l’intégration et à la configurer.