شرح سبلنك | Splunk Enterprise and Splunk Universal Forwarder (UF)

السلام عليكم من خلال هذا الفيديو شرحت عن أنظمة SIEMs والي هي اختصار Security Information and Event Management وتناولت Splunk بالتحديد، كأشهر vendor في المجال شرحت (1) كيف ممكن نعرف Splunk Server أو الي نسميه Splunk Enterprise على جهازي المحلي locally، نظام تشغيلي ويندوز 10 كما تناولت أيضاً (2) طريقة تحميل Splunk Universal Forwarder على جهاز افتراضي Windows 10 حملته على الـ Virtual Box جهازي الافتراضي يعتبر جهاز الـ Client وقمت بإرسال الـ logs الي موجودة فيه إلى Splunk Enterprise لأقوم بإدارتها وتحليلها :) يمكنكم تحميل العرض الذي تناولته من خلال هذا الرابط: https://dalal-objects.s3.amazonaws.co... | لتحميل tutorial data من موقع سبلنك: https://docs.splunk.com/Documentation... للتعلم على لغة Search Processing Language (SPL) https://docs.splunk.com/Documentation... | تحياتي دلال الحارثي