[配置参数列表] Splunk UBA confuba-site.properties

最新推荐文章于 2024-04-30 22:07:29 发布

shenghuiping2001

最新推荐文章于 2024-04-30 22:07:29 发布

阅读量403

点赞数

分类专栏： splunk 文章标签： Splunk UBA property 大数据参数

本文链接：https://blog.csdn.net/shenghuiping2001/article/details/128157602

版权

splunk 专栏收录该内容

205 篇文章 15 订阅 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文档详细介绍了如何在Splunk UBA的confuba-site.properties文件中设置配置属性，涵盖环境属性、ES集成、事件深钻、数据摄取、异常威胁等各个方面的参数配置，以实现对Splunk UBA的全面管理。

摘要由CSDN通过智能技术生成

Splunk UBA 的各种配置生效，都离不开参数的发挥作用，下面就列一下Splunk UBA 在配置文件中: /etc/caspida/local/conf/confuba-site.properties 的各种参数：

Manage Splunk UBA configuration properties in the uba-site.properties file

Configure Splunk UBA by adding or editing properties in the /etc/caspida/local/conf/uba-site.properties file. Customizations made in this file are not modified during any upgrade procedures.

    1: Splunk UBA environment properties
    2: Splunk UBA and Splunk Enterprise Security (ES) properties
    3: Event drilldown properties
    4: Raw event data ingestion properties
    5: Asset and identity data ingestion properties
    6: Kafka data i