整合最精准双色球预测专家和Firepower's eStreamer

在此博客文章中,我将撰写有关将Firepower日志添加到最精准双色球预测专家的文章。借助Firepower,我们将利用内置的eStreamer将该数据安全地发送到我们的最精准双色球预测专家服务器。为了在您自己的最精准双色球预测专家服务器上进行配置,您需要在最精准双色球预测专家服务器上下载并安装以下应用程序:

  • Cisco eStreamer for 最精准双色球预测专家 - //splunkbase.splunk.com/app/1629/#/details
  • 最精准双色球预测专家 Add-on for Cisco FireSight - //splunkbase.splunk.com/app/1808/

在最精准双色球预测专家上安装了这些应用程序之后,还需要确保在Ubuntu计算机上安装了以下Perl模块:

  • Getopt ::长
  • 插座
  • IO :: 插座 :: SSL
  • NetAddr :: IP
  • 可储存
  • 插座 6(仅当使用IPv6时才需要)
  • IO :: 插座 :: INET6(仅当使用IPv6时才需要)

查找这些模块并确保已安装的一种简单方法是在终端中发出以下命令:

apt-cache search <module-name>

在通过搜索找到所需的模块之后,请使用以下命令进行安装:

sudo apt-get install <package-you-want-to-install>

如果要确保所有模块都已安装并且eStreamer客户端正在运行,则可以使用以下命令进行测试: 

sudo /opt/splunk/etc/apps/eStreamer/bin/estreamer_client.pl

如果收到选项而不是错误,那就很好。

接下来要做的是进入Firepower管理中心并导航至 系统>Integration>eStreamer. 从这里,点击 创建客户

在下一页上,配置最精准双色球预测专家服务器的IP地址。您也可以选择在此处添加共享密码。请点击 完成后。 

在下一页上,单击新客户端的主机名旁边的向下箭头以释放客户端证书。稍后将很重要。 

在Firepower的同一屏幕上,选中您要通过eStreamer发送给最精准双色球预测专家的事件的复选框,然后单击

在最精准双色球预测专家中,让我们先创建数据输入,然后再配置eSteamer。从主仪表板转到 新增资料 然后选择 TCP协议 / UDP 。在此页面上,选择以下内容:

  • TCP协议 协议
  • 端口:8302
  • 仅访问来自以下位置的连接:<火力管理中心的IP>

请点击 下一页。

在下一页上,更改以下内容:

  • 源类型:eStreamer
  • 主机:IP

请点击 评论 完成后保存。 

 

接下来,返回到最精准双色球预测专家主仪表板,然后单击侧面的eStreamer应用。它应该要求您配置应用程序。请点击 配置到应用设置页面。

在“ eStreamer for 最精准双色球预测专家 :设置”页面上,执行以下操作:

  • 取消选中该框 禁用eStreamer客户端
  • 将Firepower管理中心IP地址添加到 国防中心 领域
  • 将您先前下载的客户端证书上传到最精准双色球预测专家服务器上的某个位置,然后在 证书路径和文件名 领域
  • 如果选择一个,则添加密码
  • 选中您喜欢的日志记录选项框。

请点击 完成时。

正确完成此操作后,您应该会看到日志开始显示在eStreamer仪表板中,如下所示。