Splunk Common Information Model (CIM)アドオンは、次のようなデータモデルを含むSplunkアプリです。
異なるソースやフォーマットからのデータを正規化します。CIMアドオンは、共通かつ一貫した方法を定義します。
Splunkのフィールドとイベントに名前を付けて分類します。これにより、複数のデータを簡単に相関分析できます。
ネットワーク、セキュリティ、ウェブなど、さまざまなドメインに対応しています。CIMアドオンは機械学習を使用して
データの正規化ではなく、事前定義されたフィールド名と値に依存します。CIMアドオンには
ダッシュボードはデータのマッピング方法を示すものではなく、ダッシュボードの使い方に関するドキュメントや例を提供するものです。
データモデル。CIMアドオンはSplunk環境に自動的にインストールされず、
Splunkbase からダウンロードしてインストールしました。