Ce este o Alertă în Splunk?

O alertă este o notificare declanșată atunci când o condiție specifică este îndeplinită în rezultatele unei căutări Splunk.

• Exemple:
  • Trimite un e-mail când utilizarea CPU a unui server depășește 90%.
  • Generează o alertă când există cinci încercări eșuate de autentificare de la aceeași adresă IP.

Ce este un Raport Programat în Splunk?

Un raport programat este o interogare automată care rulează la intervale predefinite și livrează rapoarte.

• Exemple:
  • Generează un raport zilnic despre activitatea firewall-ului și îl trimite echipei de securitate.
  • Creează un rezumat executiv săptămânal sub formă de dashboard.

Alertele și rapoartele asigură monitorizare proactivă și reduc efortul manual în analiza datelor!