联网乐趣

在这篇文章中，我将通过介绍Cisco Networks Splunk应用程序来偏离Splunk的网络安全性方面，以及更多有关网络操作方面的内容。该应用程序将从网络中的各种网络设备收集syslog和Call Home数据，并以一些相当有趣的方式将其可视化。 

在这篇博文中，我将介绍将Splunk的所有各种安全插件聚合到Cisco Security Suite中的过程。这将是非常短的时间，因为大多数工作已在我们之前的Spunk帖子中完成。 

在此博客文章中，我将详细介绍如何将WSA日志添加到我的Splunk实例。有几种方法可以做到这一点，但我正在通过FTP将日志上传到Splunk。您也可以利用SCP，但我选择不走这条路线。 

在此博客文章中，我将撰写有关将Firepower日志添加到Splunk的文章。借助Firepower，我们将利用内置的eStreamer将该数据安全地发送到我们的Splunk服务器。

这篇文章将有所不同。我目前正在实验室中配置Splunk以进行报告，在我进行研究时，我将在此处详细说明我的配置。我将使用Splunk将其ISE日志汇总到其中。为此，我们必须将Spunk for Identity Services（ISE）应用程序安装到Splunk。开始之前，请下载该应用

我目前正在将Splunk添加到我的实验室中，以便在进行配置时，我将在这里通过一系列博客文章列出我的工作。 Splunk是一款功能强大的SIEM，可用于跨网络和安全工具聚合和关联数据。如果您想免费试用，请访问splunk.com，您应该可以免费下载该软件以在一定程度上使用。 Splunk的好处是，有许多供许多供应商使用的免费的预构建应用程序和仪表板，您可以下载