Splunk 安全App和Add-on整理總結

Splunk功能性 App和插件 賽門鐵克 終端防護插件 App：https://splunkbase.splunk.com/app/2772/ Symantec Endpoint ProtectionAdd-on 允許Splunk平臺管理員從Symantec Endpoint Protection Manager轉儲文件收集SEP服務器和客戶端活動日誌。 在Splunk平臺對事件進行索引之後，可

>>阅读原文<<