splunk - 是否可以将原始 Security Onion 数据/日志转发到 splunk（独立）服务器以进行可视化？

Question

我正在尝试将安全洋葱收集的原始数据转发到以独立模式安装的 Splunk 服务器

Answer 1

https://splunkbase.splunk.com/app/1095/上有一个旧的附加组件。它可能不起作用，但应该提供如何将 Security Onion 连接到 Splunk 的示例。另请参阅https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwio-pzn0-fwAhWrKFkFHbxoDmEQwqsBMAt6BAgFEAE&url=https%3A%2F%2Fwww 上的 YouTube 视频。 youtube.com%2Fwatch%3Fv%3Dodg_B8MuGmE&usg=AOvVaw2SEnza0T56QLxNTv_7RaNd