ترتیب لاگ‌ها به هم می‌ریزه و تحلیل دقیق رخدادها سخت می‌شه و همچنین تحلیل حملات و پیدا کردن مسیر نفوذ (Forensics) تقریبا غیرممکن می‌شه .
@Socroot
Post #34
444
Soc Root یه نصیحت بشنویم : اگر میخوایید سر sync شدن زمان indexer های Splunk با هم گریتون نگیره، حتما یه NTP server بیارید بالا که همه indexer ها تایمشون رو با اون ست کنن 😂 @Socroot
ولی بخواییم تخصصی به ماجرا نگاه کنیم اگه indexer ها تایمشون فرق داشته باشه :
@Socroot
@Socroot
- 🔥 2
- 👏 1
- 👌 1