説明
「Nslookup」適応応答アクションを構成して、アナリストがインシデント レビュー ダッシュボードで作業しているときに、注目すべきイベントのアクション メニューに選択可能なオプションとして表示されるようにするには、管理者は次の手順を実行します。
Splunk Enterprise Security メニュー バーで、[設定] > [コンテンツ] > [コンテンツ管理] をクリックします。
「タイプ: 相関検索」でコンテンツをフィルターし、Nslookup アクションを追加する相関検索を選択します。
「編集」をクリックして「注目」タブに移動します。
[推奨されるアクション] で、[新しいアクションの追加] をクリックし、ドロップダウン メニューから [Nslookup] を選択します。
Nslookup アクションに必要なフィールド (ホスト フィールド、DNS サーバー、出力インデックスなど) を入力します。
「保存」をクリックして、相関検索への変更を保存します。
Nslookup アクションは、インシデント レビュー ダッシュボードの注目すべきイベントのアクション メニューにオプションとして表示されます。参考 = Splunk Enterprise Security でのアダプティブ レスポンス アクションのセットアップ Splunk Enterprise Security に含まれるアダプティブ レスポンス アクション

説明
https://docs.splunk.com/Documentation/Splunk/8.1.2/Security/SecureSplunkonyournetwork

説明
データ モデルは、エンタープライズ セキュリティ ダッシュボードの主要なデータ ソースです。データ モデルは、インデックスからデータを定義し、取得するための構造化された一貫した方法を提供します。データ モデルは、事前に構築されたデータの概要を使用することで検索を高速化します。データ モデルでは、データ モデルの概要に対して統計分析を実行できる tstats コマンドの使用も可能になります。データ モデルは Common Information Model (CIM) にマッピングされ、ドメインやテクノロジー全体でデータを記述するための共通言語を提供します。参考 = データ モデルについて Splunk Web で共通情報モデルを使用する