Книга Внедрение Splunk 7

Джеймс Д. Миллер

Добавить в закладки

Автор: Джеймс Д. Миллер
Жанр: Зарубежная компьютерная литература, Программы, Информационная безопасность
Год издания: 2018
ISBN: 978-5-97060-698-8
Издательство: ДМК Пресс

Оценки пользователей:

10%

90%

516

Описание Внедрение Splunk 7

Среди систем, созданных для агрегации, систематизации и прочей автоматизации работы с логами, Splunk – один из самых мощных. Он позволит следить за тонкостями жизни всех ваших систем, особенно если их много и они достаточно распределенные. Splunk – ведущая платформа, реализующая эффективные методологии поиска, мониторинга и анализа больших данных с постоянно растущим объемом. Эта книга позволит вам реализовать новые услуги и использовать их для быстрой и эффективной обработки машинных данных. Вы познакомитесь со всеми возможностями и улучшениями в Splunk 7, включая новые модули Splunk Cloud и Machine Learning Toolkit, научитесь эффективно использовать поисковые запросы и метасимволы, а также работать с полями и расширениями диаграмм. Издание будет полезно всем, кто занимается информационной безопасностью в организации и выявлением инцидентов ИБ.