splunk-halo-python:一个插件，可让您将CloudPassage Halo事件导入Splunk（和其他SIEMl...

Halo事件连接器脚本-Python 为了简洁起见，文档“ Halo事件连接器”仅涵盖将Halo事件与Splunk Enterprise Server SIEM工具集成。 但是，由于脚本支持多种不同的输出格式，因此您也可以轻松地将Halo事件集成到其他流行的SIEM工具中，例如ArcSight和Sumo Logic，或者与您的Syslog基础架构集成。 此外，您可以通过多种方式运行此脚本，以将事件数据流式传输到所需的目标。 例如，假设您要将此脚本设置为从cron运行，以键值名称对的形式发送Halo事件，并将它们附加到本地文件系统上的文件中。 并且您只希望提取自2012年11月10日以来记录的那些事件。 例如，假设您要使用其他工作目录/ opt / cloudpassage，而不是使用脚本默认值将文件存放在程序目录中，则默认情况下。 为此，您将执行以下操作： 运行crontab