1: 今天在配置Splunk UBA 的HRdata 和asset data 的时候,都要用到ldap, 所以还非要装add-on:\
add-on 的名字:
Splunk Supporting Add-on for Active Directory (SA-LDAPSearch)
(SA-LDAPSearch)
这个add-on 的配置:
Configure the Splunk Supporting Add-on for Active Directory - Splunk Documentation
具体的配置界面:
上面的具体信息,可以先申请一个service account.然后填上上面的信息。注意,这些