Splunk 操作系统App和Add-on整理总结

Splunk操作系统 App和Add-on

Windows基础设置

App参考文档：http://docs.splunk.com/Documentation/MSApp/latest/Reference/Aboutthismanual

App：https://splunkbase.splunk.com/app/1680/

适用于Windows基础架构的Splunk应用程序提供了用于Windows服务器和桌面管理的预构建数据输入，搜索，报告和仪表板示例。 可以从一个地方监控，管理和排除Windows操作系统（包括Active Directory元素）的故障。

包括性能指标，事件日志，用户和审计数据的输入。 该应用程序使Splunk开始轻而易举。 该应用程序还包含监视Active Directory环境所需的仪表板，并允许从Active Directory数据返回到操作系统的关联机会。