2023年3月17日
Splunk DB Connect 连接MySQL报错CLIENT_PLUGIN_AUTH is required
摘要： 01、问题描述 使用Splunk DB Connect 连接MySQL数据库读库时，报错CLIENT_PLUGIN_AUTH is required，如下图： 02、原因分析 根据报错信息，查阅相关资料，了解到报错原因：目标数据库为MySQL 5.7，使用的mysql-connector-java- 阅读全文
posted @ 2023-03-17 13:44 Bypass 阅读(159) 评论(0) 推荐(0) 编辑
splunk 自定义SPL命令关联威胁情报数据
摘要： 通过自定义SPL命令关联微步情报数据，效果如下： 1、安装splunk-sdk cd /data/splunk/etc/apps/search/bin pip3 install -t . splunk-sdk 2、自定义脚本开发 [root@SIEM-P-VC-A001 bin]# more thr 阅读全文
posted @ 2023-03-17 13:07 Bypass 阅读(97) 评论(0) 推荐(0) 编辑