超级会员免费看
本文介绍了如何在导入Splunk UBA数据时处理缺失的tag字段。根据资料，每个数据源的tag有特定要求，例如Authentication需要有特定tag。对于DHCP事件，需要所有相关tag。在导入IDS数据时，可能需要tag=ids, tag=attack以及attack_ids。作者探讨了是否可以使用ids_attack作为替代，并分享了解决Splunk UBA导入数据时遇到的问题和挑战。"
105475554,1368562,Django集成WebSocket实现实时推送与聊天功能,"['Python', 'Web开发', 'Django框架', 'WebSocket协议', '实时通信']
现在导入各种Splunk 的数据到UBA 中，有些是没有tag 这个field 的，这个时候，就要人为的创造一个tag,字段来让UBA 认识，接受这个数据，那么问题来了：这个tag 要怎么设置呢？
看了一下资料：
The tags in the table have an implied AND and are evaluated as follows:
-
Categories that require a single tag such as Authentication will evaluate based on that tag. For example, authentication events must have
tag=authenticationto be parsed by Splunk UBA. Splunk UBA generates error messages when the percentage of valid events drops below a specific threshold. -
Categories with multiple tags such as DHCP have an implied AND among the tags, and are evaluated using a combination of all tags. For example, DHCP events must have all three of
tag=network, tag
订阅专栏 解锁全文
扫一扫
570
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
