---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Splunk 추가 기능 사용

# 이벤트 수집 통합 추가 기능 사용 ServiceNow {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

Splunk 콘솔에서 경보를 매핑하여 인스턴스에 ServiceNow 보안 인시던트 응답(SIR)을 생성합니다.

## 시작하기 전에

필요한 역할: sn_sec_splunk_v2.api_account_access

## 프로시저

1. 에 로그인 [Splunk Enterprise](https://splunk.secops-eng.com:8000/en-GB/app/launcher/home).
2. 다음으로 이동 앱검색 및 보고.
3. 경보를 선택합니다.  
   이전에 구성된 상관관계 규칙에 따라 Splunk 콘솔에서 생성된 경보 목록이 나타납니다.
4. 목록에서 구성된 경보 를 선택합니다.  
   구성된 경보의 트리거 이력이 표시됩니다.
5. 경보 에 대한 결과 보기 를 선택합니다.
6. (\>) 아이콘을 사용하여 경보를 확장합니다.
7. 드롭다운에서 추가 기능을 설정하는 동안 구성된 워크플로우 작업 레이블 을 선택합니다.  
   워크플로우 작업 레이블에 대한 자세한 내용은 다음을 참조하십시오. [이벤트 수집 통합 추가 기능 설정 ServiceNow](https://servicenow-prod.fluidtopics.net/TpHOld8IM7crFxwVJvo~Ng "엔터프라이즈 콘솔 또는 Splunk Cloud 인스턴스에 Splunk 이벤트 수집 통합 추가 기능을 설치하고 설정합니다ServiceNow.")  
   경보는 Splunk 임포트 테이블에 들어간 다음 Splunk 작업에 대한 이벤트 테이블로 이동합니다.

## 결과

수동 이벤트 전달 프로파일에 지정된 매핑에 따라 인스턴스에 ServiceNow 보안 인시던트 응답(SIR) 기록이 생성됩니다. 수동 이벤트 전달 프로필을 설정하는 방법에 대한 지침은 다음을 참조하십시오. [이벤트 프로파일 생성 및 이름 지정](https://servicenow-prod.fluidtopics.net/45taGzN_y_a_TkHG6tTk~Q "인스턴스에 ServiceNow AI Platform 이벤트 프로파일을 생성하고 보안 인시던트를 생성하는 경보를 Splunk 결정합니다.")