[ CATEGORY ] :
/Supervision/Splunk
[ DATE ] :
Splunk vient de “spelunking” en anglais signifiant spéléologie, “To splunk” consiste donc à explorer des grottes d’informations et à extraire des données. Splunk permet de prévenir les problèmes majeurs sur un systèmes, identifier les principaux risques, détecter les menaces grâce et restaurer les services critiques. Quelles données peuvent être monitorées ?Les types de données pouvant être monitorées : Files and directories Network events Windows sources HTTP Event Collector (HEC) Metrics Fic