Integration von OpManager mit Splunk für eine zentralisierte Protokollanalyse

OpManager integriert sich mit Splunk, um kritische Netzwerkereignisse, Audits, Zugriffsprotokolle und Warnungen in Echtzeit weiterzuleiten, wobei diese als Syslogs übertragen werden. Diese Integration ermöglicht es OpManager, als zentraler Überwachungspunkt zu dienen, sodass Splunk Ereignisdaten erfassen, analysieren und korrelieren kann, um Bedrohungen zu erkennen, die Reaktion auf Vorfälle zu optimieren und die allgemeine Netzwerkzuverlässigkeit zu verbessern.

OpManager-Splunk-Integration konfigurieren

• Schritte zum Konfigurieren der Splunk-Integration von OpManager
• Benachrichtigungsprofile konfigurieren
• Benachrichtigungsvorlagen konfigurieren

Schritte zum Konfigurieren der Splunk-Integration von OpManager

1. Gehen Sie zu Einstellungen → Allgemeine Einstellungen → Integrationen → Splunk.
2. Klicken Sie auf Konfigurieren.
3. Geben Sie den Hostnamen/IP-Adresse und die Portnummer ein.

1. Hinweis:RFC-5424 wird für die Weiterleitung der Protokolle verwendet.
2. Aktivieren Sie das Kontrollkästchen Zugriffsprotokolle senden, um Zugriffsprotokolldateien an Splunk weiterzuleiten.
3. Wählen Sie die erforderlichen Audit-Module aus, um deren Protokolle an Splunk weiterzuleiten.
4. Akzeptieren Sie die Datenschutzrichtlinie von Splunk und klicken Sie auf Speichern, um die Integration mit OpManager abzuschließen.

Benachrichtigungsprofil konfigurieren

Sie können ein Benachrichtigungsprofil einrichten, um Alarme basierend auf definierten Kriterien automatisch an die Splunk-Plattform weiterzuleiten.

Folgen Sie diesen Schritten zur Konfiguration:

• Gehen Sie zu Einstellungen -> Benachrichtigungen-> Benachrichtigungsprofile
• Klicken Sie oben rechts auf Hinzufügen, um ein neues Benachrichtigungsprofil hinzuzufügen, und wählen Sie SIEM -> Splunk aus.

• Geben Sie die Werte für die erforderlichen Parameter ein, z. B. Format, Schweregrad, Einrichtung, Beschreibung und Variablen.
• Wenn Sie die Option Strukturierte Nachricht aktivieren, geben Sie die erforderlichen Eingaben als Schlüssel-Wert-Paare an.
• Sie können die Option Testaktion verwenden, um eine Beispiel-Syslog-Nachricht an den konfigurierten Host und Port zu senden und so die Konfiguration zu überprüfen.

• Klicken Sie auf Weiter, um die Kriterien, das Gerät und das Konfigurations-Zeitfenster auszuwählen.
• Klicken Sie auf Speichern

Benachrichtigungsvorlagen konfigurieren

Sie können in OpManager Benachrichtigungsvorlagen erstellen, um festzulegen, wie Warnungen gesendet werden, wenn Alarme ausgelöst werden, und diese in Alarmkorrelationsregeln verwenden, um benachrichtigt zu werden, wenn bestimmte Ereignismuster auftreten.

• Gehen Sie zu Einstellungen -> Benachrichtigungen-> Benachrichtigungsvorlagen
• Klicken Sie auf Hinzufügen, navigieren Sie zu SIEM und wählen Sie Splunk, um eine Benachrichtigungsvorlage hinzuzufügen.

• Geben Sie die erforderlichen Parameter ein, einschließlich Vorlagenname, Format, Schweregrad, Einrichtung, Beschreibung und relevanter Variablen.
• Wenn Sie die Option „Strukturierte Nachricht“ aktivieren, stellen Sie sicher, dass Sie die erforderlichen Schlüssel-Wert-Paar-Eingaben angeben.
• Um die Vorlage zu überprüfen, klicken Sie auf Testaktion.
• Klicken Sie auf Speichern.