Beginnen Sie mit dem Splunk Integration für durchsuchen Security Operations

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Splunk Software sucht, überwacht und analysiert maschinell generierte Big Data und lässt sich problemlos in integrieren Security Operations. Bevor Sie verwenden können Splunk– Integration der Incident-Anreicherung. Sie müssen sie aus dem herunterladen ServiceNow Store Und fügen Sie die entsprechende API-Basis-URL und Anmeldeinformationen hinzu.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Laden Sie die Integration aus dem herunter ServiceNow Storean.
    2. Wenn die Installation abgeschlossen ist, greifen Sie auf zu Splunk Und erhalten Sie den API-Schlüssel und die API-ID unter Ihrem Profil.
    3. Navigieren Sie in Ihrer Instanz zu Security Operations > Integrationskonfigurationan.
      Die verfügbaren Sicherheitsintegrationen werden als Reihe von Karten angezeigt.
    4. Klicken Sie auf der Karte Splunk – Incident-Anreicherung auf Neu .
      Splunk: Konfiguration Der Incident-Anreicherung
    5. Füllen Sie die Felder nach Bedarf aus.
      Feld Beschreibung
      Name Der Name dieser Konfiguration.
      Basis-URL der Splunk-API Die Basis-URL, die Sie von erworben haben Splunk Website.
      Link-URL [Optional] die Link-URL, die mit verknüpft ist Splunk Webschnittstelle, falls verfügbar.
      Anwendername Ihr Splunk-Anwendername.
      Passwort Ihr Splunk-Passwort.
      Max. Zeilen Die maximale Anzahl von Zeilen, die Sie durchsuchen möchten.
      Erstes Ergebnis (Tage) Die frühesten Ergebnisse, die Sie in Tagen anzeigen möchten.
      Rohdatenmuster in Suchergebnissen berücksichtigen Wählen Sie diese Option aus, um Beispiele von Rohdaten in Ihre Sichtungssuchergebnisse aufzunehmen. Die Menge der zurückgegebenen Daten hängt von Ihrer Einstellung in ab Anzahl der Zeilen mit Rohdaten Eigenschaft in Eigenschaften von Security Incident Response .
      MID-Server Wählen Sie Aus Beliebig Um einen aktiven MID-Server zu verwenden, oder wählen Sie einen bestimmten MID-Server-Namen aus.
      Hinweis:
      Durch die Konfiguration dieser Integration werden Workflows aktiviert. Navigieren Sie zum Verwalten der Workflows zu Workflow-Editor .
    6. Klicken Sie auf Absenden.
      Die Integrationskonfigurationskarte wird angezeigt.
    7. Wenn Sie die neue Konfigurationskarte anzeigen, können Sie auf klicken Konfigurieren Oder Löschen Zum Ändern oder Löschen der Konfiguration.
    8. Um zur ursprünglichen Liste der Integrationskonfigurationskarten zurückzukehren, wählen Sie aus Nein Von Konfigurationen Anzeigen Dropdown-Liste.