2. Les tableaux de bord de Splunk

[admin]

1.png (51.67 Kio) Vu 28837 fois

1) Cliquez ici, si pour revenir à la page d'accueil.
2) Choisir "tableau de bord"
Pour l'instant, il n'y a pas de tableaux de bord…

2.png (98.57 Kio) Vu 28837 fois

3.png (14.15 Kio) Vu 28837 fois

4.png (47.18 Kio) Vu 28837 fois

5.png (25.13 Kio) Vu 28837 fois

1) Choisir "Source"
2) Modifier le code XML comme suit :

Code : Tout sélectionner

		<dashboard version="1.1" theme="light">
		  <label>Surveillance Réseau</label>
		  <description>Depuis eve.json sur Suricata sur mon [PC]</description>
		
		  <row>
		    <panel>
		      <title>Top 10 adresses IP source</title>
		      <chart>
		        <search>
		          <query>index=main sourcetype=_json | stats count by src_ip | sort -count | head 10</query>
		        </search>
		        <option name="charting.chart">bar</option>
		      </chart>
		    </panel>
		
		    <panel>
		      <title>Top 10 types d’alertes</title>
		      <chart>
		        <search>
		          <query>index=main sourcetype=_json event_type=alert | stats count by alert.signature | sort -count | head 10</query>
		        </search>
		        <option name="charting.chart">pie</option>
		      </chart>
		    </panel>
		  </row>
		</dashboard>

6.png (31 Kio) Vu 28837 fois

7.png (25.66 Kio) Vu 28837 fois

1) Cliquez sur le menu
2) Définissez le comme tableau de bord d'acceuil

8.png (50.3 Kio) Vu 28837 fois

1) Revenez à l'accueil,
2) Cliquez ici
3) Actualisez la page