Les sections suivantes expliquent comment configurer les paramètres du module complémentaire.
Ajouter un compte de stockage
- Pour utiliser l'action d'alerte Fichier en quarantaine, un compte de stockage est nécessaire et peut être configuré à partir de l'onglet Compte de stockage.
- In the Storage Account tab, click Add to configure a new account.
- Entrez les détails requis, comme le nom du compte (pour identifier de manière unique les comptes de stockage dans Splunk), la chaîne de connexion et le nom du conteneur de destination.
- Cliquez sur Add.
Ajouter les détails de la procuration
Pour utiliser un proxy dans le cadre de la connexion à Netskope, allez dans l'onglet Proxy et fournissez les détails requis. N'oubliez pas de sélectionner l'option Activer.
Configurer le niveau de journalisation
To configure the Log Level, go to the Logging tab.
Mettre à jour l'indice de base
Pour modifier le type d'événement de base, accédez à l'onglet Paramètres du module complémentaire. Il s'agit de la recherche de base pour tous les types d'événements (tous les tableaux de bord de l'application Netskope pour Splunk se réfèrent à ce type d'événement de base pour alimenter les données des tableaux de bord).
Activer les notifications par courrier électronique
- Cette fonction peut être utilisée pour être notifié en cas d'interruption de la collecte de données via le module complémentaire. Pour utiliser la fonction de notification par courrier électronique, configurez les paramètres dans l'onglet Notification par courrier électronique.
- Saisissez les informations requises, telles que l'adresse électronique, la notification après la non-réception des journaux et le serveur SMTP valide.
- Select la case à cocher Enable et cliquez sur Save.
- Pour supprimer la notification par courrier électronique, cochez la case Enable Throttle et entrez la durée dans le champ Supprimer le déclenchement pour la période pendant laquelle vous souhaitez supprimer la notification par courrier électronique.
Pour plus d'informations, consultez le guide de configuration du serveur SMTP:
Note
Une configuration valide du serveur SMTP est requise pour l'envoi de la notification par courrier électronique.
