Splunk + Asana

Vad är Splunk?

Med sin Data-to-Everything-plattform omvandlar Splunk data till handling. Splunk-tekniken gör det möjligt för team inom IT, säkerhet och DevOps att undersöka, övervaka och analysera för att kunna agera utifrån data utefter behov.

Varför Splunk + Asana?

Splunk + Asana-integreringen gör det möjligt för superadministratörer att strömma granskningslogg-API-data direkt till Splunk. Den här funktionen är tillgänglig för Enterprise+-organisationer eller Enterprise-organisationer med tillägget Compliance Management.

Med Splunk + Asana kan du använda Splunks ledande svit för säkerhetsinformation och händelsehantering (SIEM). Administratörer kan undersöka, övervaka, analysera och agera utifrån granskningsloggar från Asana.

Den här integreringen är tillgänglig för Splunk Enterprise och Splunk Cloud och är kompatibel med Common Information Model (CIM).

Ansluta Splunk + Asana

Så här installerar du integreringen:

1. Gå till ”Asana för Splunk” -appen på Splunkbase för att starta installationsprocessen. Beroende på din Splunk-konfiguration kan du behöva installera appen via appmenyn i det övre fältet och sedan via ”Find more Apps” eller ”Browse More Apps”.

2. Gå till din IDM om du har en Splunk Cloud Classic Experience. Gå till ditt sökvertyg om du har en Splunk Cloud Victoria Experience.

3. Skapa ett servicekonto i Asana-adminkonsolen och kopiera domän-ID:t i fliken Inställningar. Ange dessa värden på konfigurationssidan.

4. Gå till inmatningssteget och ange ett intagningsintervall (i sekunder) mellan 30 och 300 sekunder (eller fem minuter).

5. På samma sida anger du en återfyllningsperiod i antal dagar. Observera: Om du lämnar fältet tomt kommer installationen att ställas in till 30 dagars återfyllning som standard. Asana lagrar loggarna i upp till 90 dagar efter inmatning.

6. För att avsluta ställer du in indexmakrot i sökfältet. Du kommer åt det här i Inställningar > Advanced Search > Search Macros. Där klickar du på ”asana-index” och ändrar makrobeskrivningen till ”index={ditt indexnamn}” och klickar på ”spara”. Din Asana för Splunk-panel och -appendix kommer att börja fyllas på när du har slutfört det här steget.

7. Beroende på vilken återfyllningsperiod du har valt kan det ta flera timmar innan en fullständig intagning av data visas.

Observera: Splunk + Asana kräver åtkomst till granskningslogg-API:et (tillgängligt i Enterprise+ eller Enterprise med tillägget Efterlevnadshantering).

Läs mer och få support

Om du vill ta reda på mer om hur man använder Splunk + Asana-integreringen kan du gå till Asanas hjälpcenter.

Om du har frågor, feedback eller behöver hjälp kan du kontakta Asanas supportteam.

Det är enkelt att samarbeta med Asana

Från den lilla detaljen till den stora helheten hjälper Asana till att organisera teamarbetet, för att alla ska veta vad som ska göras, varför det görs och hur det ska göras. Asana är kostnadsfritt, enkelt att använda och tillräckligt effektivt för att driva hela företaget. Läs mer om Asana i dag.