阿里云日志服务与Splunk集成方案（Splunk Add-on方式）实战
背景信息 在 日志服务与SIEM（如Splunk）集成方案实战 中，作者已经就阿里云日志服务及审计相关日志的现状做了介绍，并实现了“使用SLS消费组构建程序，从SLS进行实时消费，然后通过Splunk API（HEC）来发送日志给Splunk。” 本文主要介绍如何让阿里云日志服务（SLS）...
日志服务与SIEM集成方案实战（二）：syslog篇
背景信息 背景 在日志服务与SIEM（如Splunk）集成方案（一）中，我们介绍了如何使用消费组的技术，实现稳定、高性能与可扩展的数据传输，并使用了SIEM的接口（例如Splunk的HEC）来对接。在现实中，syslog也是一个常见的日志通道，大部分物理设备、交换机路由器以及服务器等，都支持通过sy...
日志服务与SIEM（如Splunk）集成方案实战
背景信息目标本文主要介绍如何让阿里云日志服务与您的SIEM方案(如Splunk)对接, 以便确保阿里云上的所有法规、审计、与其他相关日志能够导入到您的安全运维中心（SOC）中。注意：相关代码已经正式发布为Splunk采集插件，推荐直接访问下载使用：https://splunkbase.splunk....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
产品推荐
社区圈子
最佳实践
