参照：
https://docs.splunk.com/Documentation/ES/6.1.0/Install/InstallEnterpriseSecurity

参照：
https://docs.splunk.com/Documentation/ES/6.1.0/Admin/Manageinvestigations

説明/参照: https://www.splunk.com/pdfs/technical-briefs/splunk-validated-architectures.pdf

説明
イベント内のアセットを識別するために使用されるアセット ルックアップの列は、ip、ma​​c、dns、および nt_host です。
これらの列には、IP アドレス、MAC アドレス、DNS 名、NetBIOS 名などの資産のネットワーク識別子が含まれます。Splunk Enterprise Security は、これらの列を使用して、資産フィールドとイベント フィールド (src、dest、dvc、host、hostname など) を照合します。一致するものが見つかると、Splunk Enterprise Security は、カテゴリ、優先度、ビジネス ユニット、場所などの資産情報を使用してイベントを強化します。これにより、アセットの属性とコンテキストに基づいてイベントを検索および分析できます。参考 = アセット ルックアップ CSV ファイル アセットとアイデンティティの相関 Splunk Enterprise Security のアセットとアイデンティティ - パート 1 ...