製品
サービス
- 簡易セキュリティコンサルティング【コンサルティング】
- Splunk SOAR 自動化アセスメントサービス【コンサルティング】
- ダッシュボード/SPL作成パック【実装・構築支援】
- バージョンアップサービス【実装・構築支援】
- Splunk Premium Apps 構築サポートサービス【実装・構築支援】
- Splunkセキュリティログ分析スタートパッケージ【独自App/サービス】
- Splunk × CrowdStrike Falcon Insight, Macnica Original App【独自App/サービス】
- 政府統一基準対応App【独自App/サービス】
- Smart Security Monitoring App【独自App/サービス】
- Splunk × LANSCOPE Original App 【独自App/サービス】
- Security Monitoring App for Box【独自App/サービス】
- Cloud Security Monitoring App【独自App/サービス】
- SIEM運用監視サービス【独自App/サービス】
- サービス一覧
- Macnica Premium Support for Splunk(利活用支援、バージョンアップ見守り)
- Macnica Premium Support for Splunk スキルアップパッケージ
仕様・技術情報
特定のイベントを取り込まない方法
特定のイベントを正規表現によりフィルタリングを行い取り込せないようにする手順 【手順】 /opt/splunk/etc/system/local/transforms.conf が存在しない場合は新規作成します。 設定例:msg=aaa、もしくはmsg=bbbという文字列が含まれるイベントを除外して取り込む場合 補足 ※印の部分(スタンザ名、正規表現)は御社環境に合わせた設定をお願い致します。 [<ソースタイプ名>]TRANSFORMS-null=null1,null2 設定例:ソースタイプtestに対する設定 補足 【注意事項】 以上
[null1]※
REGEX = <正規表現A>※
DEST_KEY = queue
FORMAT = nullQueue
[null2]※
REGEX = <正規表現B>※
DEST_KEY = queue
FORMAT = nullQueue
[null1]
REGEX =msg\=aaa
DEST_KEY = queue
FORMAT = nullQueue
[null2]
REGEX =msg\=bbb
DEST_KEY = queue
FORMAT = nullQueue;
[test]
TRANSFORMS-null=null1,null2
株式会社マクニカ Splunk 担当
- TEL:045-476-2010
- E-mail:splunk-sales@macnica.co.jp
月~金 8:45~17:30