このアドオンは、 Netskope API からデータをインポートして強化し、直接分析したりアプリで使用したりできる豊富なデータ セットを作成します。 NetskopeのSplunk用アドオンは、以下の機能を提供します。
- REST エンドポイント経由でNetskopeからデータを収集し、Splunk インデックスに保存します。
- データをさまざまなソースタイプに分類する。
- データを解析し、重要なフィールドを抽出する。
Latest Version: 4.4.0
Compatible with:
- Prerequisitesデータ収集用のNetskope APIトークン
- Splunk Enterprise version: 10.2.x、10.0.x、9.4.x、および9.3.x
- Python version: Python 3.7 および Python 3.9
- OS: プラットフォーム非依存
- Browser: Google Chrome、Firefox
ダウンロードはこちら
Netskope Add-on For Splunk は、https://splunkbase.splunk.com/app/3808/ からダウンロードできます。
推奨システム構成
Splunk Enterpriseのシステム要件については、こちらをご覧ください：[Splunk Enterpriseのシステム要件](https://docs.splunk.com/Documentation/Splunk/latest/Installation/Systemrequirements)
トポロジーとSplunk環境の構成
このアドオンは、以下の2つの方法で設定できます。
Standalone Modeアドオンアプリを1台のマシンにインストールします。この構成では、この1台のマシンが検索ヘッド、インデクサー、および重量フォワーダーの役割を果たします。
Distributed Environment検索ヘッドとヘビーフォワーダーにアドオンをインストールします（REST API用）。
* アドオンは検索ヘッドマシン上に常駐するため、こちら側での設定は不要です。
* アドオンは、ヘビーフォワーダーシステムにインストールして設定する必要があります。
* 収集したデータをインデクサーに転送するには、Heavy Forwarder で次のコマンドを実行します。
$SPLUNK_HOME/bin/splunk add forward-server <indexer_ip_address>:9997
* インデクサーマシンで、ポート9997でのイベントリッスンを有効にします（Splunk推奨）。
* CIMマッピングを行うには、検索ヘッドにアドオンをインストールする必要があります。
$SPLUNK_HOMEはSplunkがインストールされている絶対パスであることに注意してください。
重要
ウェブトランザクションログに関する重要な注意事項
Webtxn は、現在 Webtxn データを収集するために使用されている Google Cloud Pub/Sub Lite の計画的な廃止に伴い、将来のリリースで非推奨になります。
その結果、この変更が実施されると、Webtxn機能はサポートされなくなります。
現在 Webtxn を使用している、または使用する予定がある場合は、 Netskopeアカウント チームに連絡して、タイムライン、影響、および今後も Webtxn 機能にアクセスし続けるための利用可能なオプションに関するガイダンスを求めてください。
円滑な移行を確実にするため、できるだけ早くご連絡いただくことをお勧めします。