肥垣津 雄日
<第1回>Splunkでセキュリティダッシュボードを作成しよう！全体概要
「Splunkでセキュリティダッシュボードを作成しよう！」シリーズにて10回に分けてセキュリティをはじめとした様々なデータを取り込み、データの分析手法、およびダッシュボードの作成方法を紹介します。本記事では、このシリーズで作成するダッシュボードのゴールと、各回で説明する内容についてお伝えします。
Heavy Forwarderのインストールと設定 〜Ingest actionを用いたデータ前処理方法を添えて〜
データ収集アドオン（DB connectなど）を使用する場合、データの前処理（マスキング、フィルタリング、ルーティング）を行う場合など、Heavy Forwarderが必要となります。このブログでは、Heavy Forwarderのインストール方法、および転送設定について紹介します。加えて、Ingest action機能を使った前処理設定の簡便な方法についてもご紹介します。
表の行と列を入れ替えるSPL
各イベントが行単位に記録されずデータの整形に苦労されたことはありますでしょうか？このブログでは、列ごとにレコードされているデータの行と列を入れ替えるSPLについて紹介します。
