如果要把 Windows 机器上的文件夹访问日志接入 Splunk，应该怎么做？
If I want to add folder access logs from a Windows machine to Splunk, how do I do it?
题目类型: 技术面试题
这是一道技术面试题，常见于澳洲IT公司面试中。
难度: medium
分类: Splunk 数据接入, Windows 审计日志
标签: splunk, windows, object-access-audit, universal-forwarder, security-logs
参考答案摘要
TL;DR 核心步骤包括：启用 Windows 的 Object Access Audit、对目标文件夹开启审计、安装 Splunk Universal Forwarder，并配置 forwarder 把 Security Logs 发送到 indexer。 步骤 在目标 Windows 机器上通过组策略启用 Object Access Audit 对要监控的特定文件夹启用 auditing 在该...
答题技巧
技术面试题建议先理清思路再作答，从基础概念讲起，逐步深入。可以结合实际项目经验解释技术原理，展示你的理解深度和实践能力。
本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案、收藏题目并进行模拟面试练习。
