Splunk Champs de configuration d’intégration UDP

Description des champs sur les formulaires de configuration d’intégration Splunk UDP pour Analyse de l'intégrité des journaux.

Pour connaître la procédure de configuration de l’intégration Splunk UDP, reportez-vous à la section Configurer une Splunk intégration UDP pour Analyse de l'intégrité des journaux.

Tableau 1. Fournir des détails

Champ	Description
Nom de l'intégration	Nom unique de cette intégration. Par exemple : Mon Splunk intégration UDP. Ce champ est obligatoire. Remarque : Lorsque vous remplissez ce champ, le nom générique affiché sur le formulaire s’ajuste automatiquement pour correspondre au nom que vous avez saisi.
Nom du serveur MID	Serveur MID vers lequel les données de journal de Splunk sont extraites. Ce champ est obligatoire. Remarque : Vous pouvez sélectionner uniquement des Serveurs MID qui prennent en charge l'authentification de base. Les Serveurs MID qui prennent en charge mTLS ne sont pas répertoriés. Le nombre maximal par défaut d'entrées de données qui diffusent des journaux vers un seul Serveur MID est de 10. Vous pouvez modifier ce nombre dans les propriétés du MID Server. Si l’ingestion de journal n’est pas activée pour la tâche sélectionnée Serveur MID, Analyse de l'intégrité des journaux elle est activée automatiquement.
Port	Port du Serveur MID. Ce champ est obligatoire. Remarque : Assurez-vous que l’équipe de sécurité de votre organisation ouvre le port sélectionné sur le Serveur MID.
Description	Option permettant d’ajouter une brève description de l’intégration pour faciliter son identification.
Transport	Protocole utilisé pour diffuser les messages du journal vers votre ServiceNow instance : UDP. Ce champ est en lecture seule.

Tableau 2. Paramètres avancés

Champ	Description
Rechercher les noms d'hôtes	Option permettant d’effectuer une recherche DNS pour résoudre les adresses IP en noms d’hôtes. La valeur par défaut est faux.
Taux de réception de sous-échantillon	Le taux de journaux à recevoir. La valeur par défaut est -1 : aucun journal n’est reçu. Par exemple : si vous souhaitez recevoir un journal sur cinq, modifiez la valeur sur 5.
Codage des caractères	Le codage des caractères pour cette entrée de données. La valeur par défaut est UTF-8. Ce champ est en lecture seule.
Abandonner si la file d'attente est saturée	Option permettant d’ignorer les journaux en cas de chargement sur le Serveur MID.
Taux d'abandon du sous-échantillon	Le taux de grumes à abandonner. La valeur par défaut est -1 : aucun journal n’est déposé. Par exemple : si vous voulez qu’un journal sur cinq soit supprimé, changez la valeur sur 5.
Longueur maximale en octets	La longueur maximale des messages du journal, en octets. La valeur par défaut est 32766.
Fuseau horaire par défaut	Fuseau horaire des événements que le système utilisera si un journal ne spécifie pas le fuseau horaire. Par défaut, le système utilise GMT dans de tels cas, mais vous pouvez spécifier un fuseau horaire différent.