---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Splunk Enterprise 이벤트 수집 설정 구성

# Splunk Enterprise 이벤트 수집 설정 구성 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

Splunk Enterprise 이벤트 수집 설정을 사용하여 요구 사항에 따라 사전 설정 구성과 해당 값을 수정합니다.

## 시작하기 전에

필요한 역할: sn_si.admin

## 프로시저

1. 다음으로 이동 모두Splunk IntegrationSplunk 통합 설정.
2. 양식에서 필드를 채웁니다.  
   {#configure-splunk-enterprise-event-ingestion-settings__table_qnf_rch_ktb__entry__2}

   | 필드 | 설명 |
   |-|-|
   | 프로파일 작성 시 표시할 최대 경보 수 | 이벤트 프로파일을 생성하는 동안 표시할 최대 경보 수를 정의하는 옵션입니다. 기본적으로 이 값은 500으로 설정됩니다. |
   | 하루에 생성되는 최대 보안 인시던트 수 | 하루에 만들 수 있는 최대 보안 인시던트 수를 정의하는 옵션입니다. 기본적으로 값은 1000으로 설정됩니다. |
   | 호출당 Splunk에서 가져올 최대 이벤트 수 | 각 호출에 대해 Splunk에서 검색할 최대 이벤트 수를 정의하는 옵션입니다. 기본적으로 값은 100으로 설정됩니다. |
   | 정보 또는 디버깅을 위해 항목이 완료/오류 발생 후 큐 테이블에 남아 있는 일 수 | 정보 또는 디버깅 목적으로 인해 완료 또는 오류 발생 후 항목이 큐 테이블에 남아 있을 일 수를 정의하는 옵션입니다. 기본적으로 이 값은 14로 설정됩니다. |
   | 이벤트 임포트, 작업에 대한 이벤트 및 발생한 경보 데이터를 보존할 일 수 | 이벤트 임포트, 작업에 대한 이벤트 및 발생한 경보 데이터를 보존할 일 수를 결정하는 옵션입니다. 기본적으로 이 값은 30으로 설정됩니다. |
   | 토큰 기반 인증 지원을 위한 기존 Splunk 소스 구성을 업데이트하려면 이 설정을 활성화합니다. 이 설정을 활성화한 후에는 토큰 상세 정보로 통합 구성을 업데이트해야 합니다. | 기존 Splunk 소스 구성을 기존 버전에서 토큰 기반 인증 지원으로 업데이트하는 옵션입니다. 주: 새 버전으로 업그레이드한 후에는 토큰 필드를 사용할 수 없게 됩니다. 토큰 기반 인증을 가져오려면 이 설정을 활성화해야 하며, 그 후에는 토큰 상세 정보로 통합 구성을 업데이트해야 합니다. 기본적으로 값은 아니요로 설정됩니다. |
   [표 1. Splunk 통합 설정]

   {#configure-splunk-enterprise-event-ingestion-settings__table_qnf_rch_ktb} 그림 1. Splunk 통합 설정
3. 저장을 클릭합니다.