在此博客文章中，我将撰写有关将Firepower日志添加到Splunk的文章。借助Firepower，我们将利用内置的eStreamer将该数据安全地发送到我们的Splunk服务器。

这篇文章将有所不同。我目前正在实验室中配置Splunk以进行报告，在我进行研究时，我将在此处详细说明我的配置。我将使用Splunk将其ISE日志汇总到其中。为此，我们必须将Spunk for Identity Services（ISE）应用程序安装到Splunk。开始之前，请下载该应用

我目前正在将Splunk添加到我的实验室中，以便在进行配置时，我将在这里通过一系列博客文章列出我的工作。 Splunk是一款功能强大的SIEM，可用于跨网络和安全工具聚合和关联数据。如果您想免费试用，请访问splunk.com，您应该可以免费下载该软件以在一定程度上使用。 Splunk的好处是，有许多供许多供应商使用的免费的预构建应用程序和仪表板，您可以下载