Splunk 安全App和Add-on整理总结

Splunk功能性 App和插件 赛门铁克 终端防护插件 App：https://splunkbase.splunk.com/app/2772/ Symantec Endpoint ProtectionAdd-on 允许Splunk平台管理员从Symantec Endpoint Protection Manager转储文件收集SEP服务器和客户端活动日志。 在Splunk平台对事件进行索引之后，可

>>阅读原文<<