0
0
Utiliser Savvius-Insight avec Splunk
Guide utilisateur Français de Savvius Insight
Splunk® est une plateform performante qui vous permet de visualiser les données fournies par Savvius Insight. Splunk, archive et indexe les données fournies par Savvius Insight. Ilvous permet d'y effectuer facilement des recherches et d'afficher les données dans des tableaux de bord paramétrables que vous affichez depuis votre navigateur web.
Les tableaux de bord affichés par Splunk peuvent être synthétiques ou au contraire très détaillés.
Pour en savoir plus sur Splunk et personnaliser l'affichage des Tableaux de bord pour votre usage spécifique, rendez-vous sur le site www.splunk.com.
L'application Savvius pour Splunk propose un ensemble de tableaux de bord qui regroupe les statistiques d'une ou plusieurs Savvius Insight. Le tableaux de bord 'high-level' réseau & sécurité affiche les tendances et les évenements qui surviennent sur le réseau. Des tableaux de bord plus détaillés ('low-level') sont aussi disponibles et affichent la liste des noeuds, flux et protocoles. Ces tableaux de bord sont totalement web et peuvent être personnalisés de nombreuse façons.
Vous pouvez télécharger et installer l'application Savvius pour Splunk depuis la Splunk Base : https://splunkbase.splunk.com/app/2730/.
Réglages de Savvius Insight
Dès lors que la configuration de l'adresse IP du serveur Splunk et le port IP ont été configurés, la sonde Insight envoi automatiquement les informations collectées sur les 2 ports bridgés (Port 4 et port 5) vers le serveur Splunk.
Utilisation des ports bridgés pour Splunk
Dès que les informations du serveur Splunk que doit utiliser Savvius Insight sont configurés, Insight capture automatiquement 2 captures Splunk. Pensez à vérifier que ces 2 ports sont bien connectés.
Note : Ne supprimez pas ces 2 captures Spunk. Si vous les aviez supprimé par mégarde, il est possible de les recréer depuis OmniPeek Insight.
Licence Splunk
Une licence gratuite ou payante de Splunk est nécessaire pour que Savvius Insight puisse générer des tableaux de bord. Le tarif des licences Splunk est basé que l'utilisation. La licence gratuite permet d'indexer jusqu'à 500Mo de données par jour. Vous pouvez en indexer d'avantage avec une offre payant. Rendez vous sur le site de Splunk pour en savoir d'avantage.
Chapitre suivant : Savvius Insight et OmniPeek Insight
