.conf2015:Splunk应用程序将支持.conf2015上有关免费安全工具和Splunk的演示文稿

此处发布的内容与我在Splunk .conf2015上的演讲有关。 从任何方面的想象，这都不是一个完整而精致的应用程序。 我已包含Splunk配置文件以帮助您入门。 这些脚本非常简单，不包含任何错误检查，输入验证等。我建议您让具有某些脚本编写技能的人员将它们投入生产。 如果您想与我分享更成熟的版本，我会很乐意提供出处。 ########## vFeed ########## vFeed可以与git一起安装。 在我的设置中，我通过运行以下命令将其安装在/ opt / vFeed中：cd / opt git clone 要更新数据库，请运行： python vfeedcli.py --update 该数据库文件称为vfeed.db。 Splunk DB Connect应用程序希望SQLite数据库具有sqlitedb扩展名。 因此，创建一个符号链接： ln -s vfeed.db v