我有一個多部分磚與Splunk集成的問題?

[User16738316129]

用例的背景

我們有一個正在進行的SecOps項目在4周會住在這裏。我們已經建立了一個Splunk監控syslog日誌,想把這個三角洲。我們的貨代收集數據從遠程機器然後實時將數據轉發到索引;索引器過程實時傳入流和我們通常直接在查詢數據vai Splunk UI /搜索。

我們願意提供我們的最終用戶曆史記錄存儲在三角洲的能力;然後通過磚UI直接查詢這些日誌/筆記本電腦/磚SQL。

問題

1. 是否有任何筆記或文檔例子/技巧Splunk集成磚嗎?
2. 是否你可以查詢我們的日誌直接通過數據磚嗎?

謝謝你！

[Anand_Ladda]

是的。詳情請參閱以下職位https://uat-databrickspartner.cs165.force.com/forums/s/question/0D56s00000CxDvqCAF/does-databricks-i..。

[Anand_Ladda]

的磚的附加Splunk建造的磚Splunk集成實驗室可以利用

• 這是一個雙向框架允許就地查詢中的數據從內部磚Splunk通過運行查詢,筆記本電腦或者工作所以你不必移動數據和從內部仍然可以訪問它。文檔在這裏- - - - - -https://github.com/databrickslabs/splunk-integration文檔