集成最精准双色球预测专家和Firepower's eStreamer

在这个博文章中,我将写作添加Firepower日志到最精准双色球预测专家。使用Firepower,我们将利用内置的estReamer安全地将此数据安全发送到我们的最精准双色球预测专家服务器。要在您自己的最精准双色球预测专家服务器上配置此功能,您需要在最精准双色球预测专家服务器上下载并安装以下应用程序:

  • Cisco eStreamer for 最精准双色球预测专家 - //splunkbase.splunk.com/app/1629/#/details
  • 分裂 Add-on for Cisco FireSight - //splunkbase.splunk.com/app/1808/

在最精准双色球预测专家上安装了那些应用程序后,您还需要确保在Ubuntu机器上安装以下Perl模块:

  • getopt :: long
  • 插座
  • IO ::套接字:: SSL
  • NetAddr :: IP.
  • 可存储
  • 套接字6(仅在使用IPv6时才需要)
  • IO ::套接字:: INET6(仅在使用IPv6时才需要)

找到这些模块的简单方法并确保已安装它们是在终端发出以下命令:

apt-cache search <module-name>

通过搜索找到所需的模块后,请使用以下命令安装:

sudo apt-get install <package-you-want-to-install>

如果要确保已安装模块并将estReamer客户端正常工作,可以使用以下命令进行测试: 

sudo /opt/splunk/etc/apps/eStreamer/bin/estreamer_client.pl

如果您收到选项而不是错误,那么您很好。

您想要做的下一件事就是您的FirePower管理中心并导航到 系统>Integration>eStreamer. 从这里,点击 创建客户

在下一页,配置最精准双色球预测专家服务器的IP地址。您可以选择在此添加共享密码。点击 保存 当你完成的时候。 

在下一个页面上,单击新客户端的主机名旁边的向下箭头倒入客户端证书。稍后这将是重要的。 

在Firepower中的同一屏幕上,检查您想要通过estReamer发送到最精准双色球预测专家的事件的框,然后单击 保存

在最精准双色球预测专家中,让我们首先创建我们的数据输入,然后在配置Esteamer之前。从主仪表板,去 添加数据 并选择 TCP. / UDP. 。在此页面上,选择以下内容:

  • TCP.
  • 港口:8302
  • 只有访问连接:<火力管理中心的IP>

点击 下一个。

在下一页上,更改以下内容:

  • 源类型:estreamer
  • 主持人:IP.

点击 审查 完成并保存它。 

 

接下来,返回主最精准双色球预测专家仪表板,然后单击侧面的Estreamer应用程序。它应该要求您配置应用程序。点击 配置到应用程序设置页面。

在最精准双色球预测专家的estReamer上:设置页面,执行以下操作:

  • 取消选中框 禁用estreamer客户端
  • 添加Firepower管理中心IP地址 Defense Center field
  • 上传先前将下载到最精准双色球预测专家服务器上的位置的客户端证书,并定义此路径 证书路径和文件名 场地
  • 如果选择制作一个,请添加密码
  • 选中框以进行令人舒服的日志选项。

点击 保存 完成后。

当完成正确时,您应该看到开始在estReamer仪表板中显示的日志,如下所示。