Enregistrer les recherches d’intégration Splunk Enterprise Event Ingestion dans votre Splunk Enterprise console
Les étapes suivantes pour enregistrer les recherches dans votre Splunk Enterprise console sont fournies pour un utilisateur disposant du Splunk Enterprise rôle administrateur.
Avant de commencer
Si vous avez déjà des recherches enregistrées et des alertes déclenchées dans votre Splunk Enterprise console, vous n’êtes pas tenu de modifier ces recherches pour cette intégration.
L’intégration du produit au service de notification d’événement extrait les Now Platform® Security Operations informations d’événement et d’alerte de Splunk.Splunk
Avant d’ingérer des alertes dans votre Security Operations environnement, configurez les recherches dans votre Splunk Enterprise console afin d’extraire automatiquement les événements de sécurité pertinents que Splunk Enterprise vous souhaitez enregistrer en tant qu’alertes.
Si vous n’avez pas enregistré de recherches et si vous n’avez pas déclenché d’alertes de notification lorsque des événements de sécurité importants se produisent dans votre Splunk Enterprise console, procédez comme suit pour enregistrer les recherches.
Rôle requis : Splunk Enterprise admin
Procédure
Que faire ensuite
Vous avez terminé avec succès la configuration requise pour l’intégration dans votre Splunk Enterprise console. Si vous n’avez pas encore installé l’application pour l’intégration à partir de , ServiceNow Storel’étape suivante consiste à installer l’application pour l’intégration et à la configurer.