如果要把 Windows 机器上的文件夹访问日志接入 Splunk，应该怎么做？

If I want to add folder access logs from a Windows machine to Splunk, how do I do it?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: Splunk 数据接入, Windows 审计日志

标签: splunk, windows, object-access-audit, universal-forwarder, security-logs

参考答案摘要

TL;DR 核心步骤包括：启用 Windows 的 Object Access Audit、对目标文件夹开启审计、安装 Splunk Universal Forwarder，并配置 forwarder 把 Security Logs 发送到 indexer。 步骤 在目标 Windows 机器上通过组策略启用 Object Access Audit 对要监控的特定文件夹启用 auditing 在该...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。