Splunk 网络App和Add-on整理总结

Splunk功能性 App和插件

思科

Cisco Networks App for Splunk Enterprise

包含了仪表盘、数据模型和分析来自于Cisco IOS, IOS XE, IOS XR and NX-OS数据的处理逻辑。

插件：https://splunkbase.splunk.com/app/1467/

App：https://splunkbase.splunk.com/app/1352/

支持的设备：

• Cisco Catalyst series switches (2960, 3650, 3750, 4500, 6500, 6800, 7600 etc.)
• Cisco ASR - Aggregation Services Routers (900, 1000, 5000, 9000 etc.)
• Cisco ISR - Integrated Services Routers (800, 1900, 2900, 3900, 4451 etc.)
• Cisco Nexus Data Center switches (1000V, 2000, 3000, 4000, 5000, 6000, 7000, 9000 etc.)
• Cisco Carrier Routing System
• Other Cisco IOS based devices (Metro Ethernet, Industrial Ethernet, Blade Switches, Connected Grid etc.)
• Cisco WLC - WLAN Controller

 

 

 

 

 

F5

F5 Networks - Analytics 设计用来配合F5 Analytics iApp使用，可以完全的呈现and provide full visibility for LTM, GTM, AFM, ASM, APM, SWG, and iHealth。

支持 Big-IP 版本: 11.4.0, 11.4.1, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.6.0, 11.6.1, 12.0.0, 12.1.0, 12.1.1, 13.0.0

 

 

 

 

 

Palo Auto

介绍

App：https://splunkbase.splunk.com/app/491

Add-on: https://splunkbase.splunk.com/app/2757

Palo Alto Networks和Splunk合作提供高级安全报告和分析工具。此次合作为Palo Alto Networks下一代防火墙系列，高级端点安全和威胁情报云提供了运营报告，可配置仪表板视图和自适应响应。

适用于Splunk的Palo Alto Networks应用利用Palo Alto Networks安全平台提供的数据可视性以及Splunk广泛的调查和可视化功能提供高级安全报告和分析功能。这个应用程序使安全分析师，管理员和架构师能够从实时和历史的角度，跨所有网络和安全基础架构关联应用程序和用户活动。复杂的事件分析表明，以前消耗数天的手动和容易出错的数据挖掘现在可以实现自动化，不仅节省了人力，而且还使关键的企业安全资源专注于关键的，时间敏感的调查。

支持的Palo Auto的产品：

• Firewall and Panorama
• Traps Endpoint Protection
• Aperture SaaS Application Security
• AutoFocus Threat Intelligence
• MineMeld Threat Intelligence Orchestrator
• WildFire Malware Analysis

界面

 

 

 

 

 

 

BlueCoat

BlueCoat ProxySG

App：https://splunkbase.splunk.com/app/2758

Blue Coat ProxySG的Splunk附件允许Splunk软件管理员从W3C ELFF格式的Blue Coat ProxySG日志文件中收集bluecoat博客数据。 在Splunk平台索引事件之后，您可以使用附件中包含的预制面板来分析数据。 此附件提供了与其他Splunk应用程序（例如Splunk Enterprise Security和Splunk App for PCI Compliance）配合使用的输入和CIM兼容知识。

防火墙通用    

场景1

统计防火墙拒绝的信息，将源地址转换为经纬度、城市信息，并按照城市统计丢弃的包的数量

host="*.*.*.*" msg=*dropped* | iplocation prefix=iploc_ allfields=true src | fields iploc_* | table iploc_* | geostats latfield=iploc_lat longfield=iploc_lon count by iploc_City

结果集如下：

可视化效果如下：

本文作者专栏：http://blog.csdn.net/ffjl1985