Notes de version du module complémentaire Netskope pour Splunk

Version 4.6.0

• Ajout d'une « New Alerts (Multi Iterator) » entrée en tant qu'option à volume élevé et à itérateur unique nommé pour collecter un seul type d'alerte par entrée.
• Optimisation des performances du tableau de bord « Netskope Digital Experience Monitoring » en le divisant en trois tableaux de bord : expérience utilisateur, performance des applications, performance réseau
• Mise à jour d'AoB vers la dernière version (v4.5.1).
• Correction de bugs mineurs

Version 4.5.0

• Ajout d’un tableau de bord « Netskope DEM » offrant une visibilité sur les données de Surveillance de l’Expérience Numérique (DEM).
• Ajout d’une commande de recherche personnaliséedemquery qui récupère les données DEM (sources RUM, HTTP et Traceroute) directement depuis l’API Netskope pour une utilisation dans le tableau de bord New et les recherches ad hoc.
• Correction d’un problème d’encodage de caractères dans l’entrée « Events (Multi Iterator) » en décodant explicitement les réponses API sous UTF-8, évitant ainsi la corruption de caractères non-ASCII.

Version 4.4.0

• Added support for Netskope Log Streaming (NLS) sourcetypes with CSV parsing.
• Added comprehensive CIM field mappings for all NLS sourcetypes to maintain compatibility with Splunk Enterprise Security.

Version 4.3.3

• Fixed field extraction issue for Web Transactions v2.
• Added UTF-8 encoding to ensure proper handling of characters in Multi Iterator input.

Version 4.3.2

• Inclusion de l'analyse des champs pour les données ingérées depuis Splunk Cloud TAs dans le cadre d'un flux de logs utilisant sourcetype=Netskope:webtransaction.

Version 4.3.1

• Correction du problème de duplication des données avec les événements de connexion.

Version 4.3.0

• Introduction d'une option d'entrée New "Events (Multi Iterator)" pour les types d'événements Application, Connexion et Réseau, permettant la collecte d'événements au format CSV.
• Mise à jour de l'AoB vers la dernière version (v4.5.0).

Version 4.2.0

• Refonte de la gestion des points de contrôle dans l'itérateur Netskope pour simplifier la gestion de l'état et améliorer la fiabilité.
• Activation de la persistance de la clé d'abonnement et du chemin d'accès à l'abonnement dans Web Transactions v2.

Version 4.1.0

• Ajout d'une entrée Clients (Iterator).
• Ajout de New Types d'alerte : périphérique et contenu.
• Mise à jour de NetskopeSDK en v0.0.41.

Version 4.0.2

Mise à jour de Splunk SDK à la version 2.1.0.

Version 4.0.1

Correction d'un problème où les journaux de transactions Web n'étaient pas collectés en raison de caractères invalides.

Version 4.0.0

• Ajout d'une option permettant d'inclure/exclure des champs spécifiques dans les entrées des alertes (itérateur), des événements (itérateur) et des transactions Web V2.
• Correction du problème de multithreading dans les entrées d'itérateurs.
• Améliorer les journaux internes pour y inclure plus de détails.
• Ajoutez une section de dépannage dans l'AT.
• Correction d'autres problèmes mineurs.

Version 3.7.3

• Mise à jour de la version 4.2.0 de Splunk Add-on builder afin de prendre en charge la compatibilité avec le cloud.
• Ajout de la compatibilité avec Python 3.9.

Version 3.7.2

Améliorations mineures.

Version 3.7.1

Correction d'un problème de collecte de données dans Web Transactions v2

Version 3.7.0

Migration de l'AoB vers la dernière version (v4.2.0).

Version 3.7.0

• Ajout de la prise en charge du type d'événement "Endpoint" dans l'entrée "Events (Iterator)".
• Suppression des entrées "Événements (obsolète)" et "Alertes (obsolète)".
• Mise à jour de la logique de gestion des erreurs pour la réponse de l'API à l'entrée "Web Transaction".
• Ajout du postfixe "WebTx" pour le user-agent d'entrée "Web Transaction V2".
• Mise à jour du SDK Netskope vers la version 0.0.38.

Version 3.6.0

• Ajout d'une fonction "Notification par courriel" qui enverra un courriel si l'entrée ou les entrées sont inactives pendant une durée spécifiée. Cette fonction peut être activée à partir de la page "Configuration".
• Ajout de la prise en charge du proxy pour la validation de l'entrée "Web Transaction V2".
• Modification de la valeur par défaut du champ "action" en "NA" pour l'événement Connexion/Page.

Version 3.5.0

• Ajout d'une action d'alerte "Fichier de quarantaine Netskope", pour déplacer le fichier d'alerte aux logiciels malveillants vers le conteneur de destination et créer un fichier vide avec le préfixe "tombstone_" dans le conteneur source.
• Ajout d'un onglet "Compte de stockage" dans la page "Configuration" pour configurer les détails du compte de stockage Azure.