ثبت و ضبط ترافیک شبکه در اسپلانک – Splunk Stream App

اسپلانک به منظور ثبت و ضبط ترافیک شبکه یک سازمان راهکاری به نام Stream را عرضه کرده است. این راهکار به کاربر امکان می دهد ترافیک شبکه را ضبط، و به شکل لاگ در اختیار اسپلانک قرار دهد. به بیانی ساده تر، Stream App ترافیک شبکه را به عنوان ورودی دریافت کرده و لاگ متناظر به هر ارتباط یا Session را در قالب لاگ تولید و به اسپلانک ارسال می کند.

موارد استفاده Splunk Stream

  • ثبت و ضبط جریان ترافیکی شبکه را به صورت Live و کامل
  • ارایه اطلاعات کامل از جریان شبکه در قالب لاگ با فرمت Json
  • استفاده از روش Aggregation برای تجزیه و تحلیل آماری جریان ترافیکی شبکه
  • استخراج محتوای ترافیک از رشته ها و ایجاد hash
  • استخراج فایل ها از ترافیک شبکه
  • و امکانات دیگر

ثبت و ضبط ترافیک شبکه در اسپلانک – Splunk Stream App

کامپوننت های Stream Splunk

برای استقرار Splunk Stream، سه پکیج Stream را روی نمونه‌های موجود Splunk Enterprise و یا ماشین‌های لینوکس سازگار نصب کنید.

  • Splunk App for Stream
  • Splunk Add-on برای Stream Forwarders
  • Splunk Add-on برای Stream Wire Data

برای خرید لایسنس اسپلانک کلیک کنید.

نحوه استقرار مولفه های مختلف Stream App

  1. نصب اپ اصلی Stream بر روی Search Head که امکانات زیر را در اختیار کاربران قرار می دهد.
    • رابط کاربری پیکربندی
    • داشبورد کانتینر و داشبورد برای تجزیه و تحلیل رویدادهای شبکه ای
    • فیلترهایی برای تنظیم دقیق ضبط داده ها
  1. نصب Add-on یا افزونه Stream بر روی Forwarder که امکانات زیر را در اختیار کاربران قرار می دهد.

این افزونه را روی Forwarders Splunk خود نصب و اتصال آن به Search Head و Indexer را برقرار کنید.

  1. نصب Add-on یا افزونه Wire Data Stream بر روی Search Head که امکانات زیر را در اختیار کاربران قرار می دهد.

پس از نصب این افزونه برروی Search Head های، تمامی Knowledge Object های مورد نیاز در زمان جستجو و ایندکس فعال می شوند. در یک اسپلانک توزیع شده، می توان این افزونه را بر روی Search Head ها و Indexer ها، و در صورت وجود در پیکربندی شما، Heavy Forwarder نصب کرد.