梭子魚下一代防火墻Splunk集成

梭子魚下一代防火墻Splunk集成

近期梭子魚網絡下一代防火墻（BNG）團隊宣布在Splunk市場上為BNG發布了第一代Splunk應用。

Splunk是一款在任何應用，服務器或網絡設備上建立索引的軟件。它可為日志，配置文件，留言板，告警，腳本以及閥值等創建可搜索數據。梭子魚下一代防火墻Splunk應用可在匹配到的防火墻規則，檢測到的應用程序和所應用的URL過濾器策略上顯示信息，該信息可顯示在多種定點和實時的窗口上。數據會通過防火墻活動日志的syslog導入到Splunk里。

如果你已擁有一款梭子魚下一代防火墻和Splunk服務器，那么通過以下簡單的四個步驟即可開啟Splunk應用：

在梭子魚下一代防火墻中配置Syslog功能

在Splunk上核實數據錄入條目

在梭子魚下一代防火墻Splunk App上啟用SSL加密技術（可選）

在梭子魚下一代防火墻上啟用應用日志記錄功能

通過以上幾個步驟就可以開始使用梭子魚下一代防火墻Splunk應用來查詢設備產生的數據了。

（何鈺潔）