如何用Splunk建立可疑DNS報警系統

題外話：當了很久的潛水員和伸手黨，實在覺得有愧於心，但又拿不出太好的東西。想了很久，發現Freebuf中甚少提到Splunk大數據分析的應用，在此拋磚引玉，拿一些自己的東西出來給大家參考，希望能給予大家一點啓發。 Splunk是一個可運行於各種平臺的 IT 數據分析、日誌分析、業務數據分析軟件，支持的操作系統包含Windows,Linux, Solaris, FreeBSD, AIX, MacOS

>>阅读原文<<