---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Splunk 이벤트 쿼리 활동

# Splunk 이벤트 쿼리 활동 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

Splunk 이벤트 쿼리 워크플로우 활동은 Splunk 이벤트 로그에서 악성 표시기를 검색합니다.
Splunk 이벤트 QueryActivity 활동은 모든 워크플로우와 함께 Splunk 이벤트 로그를 검색하는 데 사용할 수 있습니다.

## 결과

이 활동의 가능한 결과는 다음과 같습니다.
{#event-query-splunk-activity__table_lg3_dm5_vy__entry__2}

| 결과 | 설명 |
|-|-|
| 성공 | Splunk |
| 실패 | Splunk 쿼리를 검증하는 동안 오류가 발생했습니다. 더 많은 오류 정보는 활동 출력 오류에서 확인할 수 있습니다. |
[표 1. 결과]

{#event-query-splunk-activity__table_lg3_dm5_vy}

## 입력 변수 {#event-query-splunk-activity__section_tgt_ffm_3z}

입력 변수는 활동의 초기 동작을 결정합니다.
{#event-query-splunk-activity__table_pgm_tfy_jr__entry__2}

| 변수 | 설명 |
|-|-|
| 사용자 | Splunk 시스템의 사용자 이름입니다. |
| 암호 | Splunk 시스템의 암호입니다. |
| 옵저버블 | 검색 대상 또는 보안 인시던트 작업의 옵저버블 Trusted Security Circle 목록입니다. JSON 형식으로 반환됩니다. |
| base_url | Splunk 통합 엔드포인트의 URL입니다. |
| link_base_url | 웹 인터페이스에 Splunk 대한 링크입니다(사용 가능한 경우). |
| 소스 | 워크플로우를 실행하기 위한 요청의 소스입니다. 지원되는 입력은 다음 중 무엇입니까? Trusted Security Circles 또는 보안 인시던트 작업입니다. |
| max_rows | 쿼리에서 반환할 최대 행입니다. 이 제한은 외부 공급업체 통합에 따라 다릅니다. |
| days_to_search | 현재 날짜에서 거꾸로 검색할 일수입니다. 기본값은 7입니다. |
| 쿼리 | 검색 구문입니다. `$(observable)` 이 기본값입니다. |
[ ]

{#event-query-splunk-activity__table_pgm_tfy_jr}

## 출력 변수

출력 변수에는 후속 활동에서 사용할 수 있는 데이터가 포함됩니다.
{#event-query-splunk-activity__table_bnj_jfy_jr__entry__2}

| 변수 | 설명 |
|-|-|
| 출력 | JSON 형식으로 된 쿼리의 출력입니다. |
[표 2. 출력 변수]

{#event-query-splunk-activity__table_bnj_jfy_jr}