---
# System prepended metadata

title: 作業系統資訊安全監控事件
tags: [練習, splunk, 養成班]

---

# 作業系統資訊安全監控事件

###### Splunk透過MapReduce的平行處理方法，以擷取、分析巨量的資料集，能夠針對系統、應用程式與網路設備的日誌（Log）進行記錄，也可以支援各種格式的資料。


---

於監聽中之設備變更系統內之事件（如：新增、刪除使用者等），可立即於Splunk上查看並接收事件（所謂的凡走過必留下痕跡）

### 串連多台電腦進行監控

Splunk可以建立節點，串連多台電腦同時進行即時監控，執行個體可接受來自節點所傳入的其他主機資料，蒐集其日誌，以群體監控資安情況。

![](https://i.imgur.com/RCgFldc.png)
![](https://i.imgur.com/T1YtLnK.png)

---

### 針對監控項目設置儀表版以達可視化

可於Splunk內針對Log值及spl語法指令設定不同的分析項目，並設置儀表板監測，可預防資安危機，也能對系統監控及進行故障排除，以達最高效益。


![](https://i.imgur.com/NhuXwaS.jpg)




###### tags: `養成班` `練習` `splunk`