Vous pouvez utiliser l’app Search & Reporting (Recherche et rapports) dans Splunk pour rechercher des données collectées par Splunk.
- Appuyez sur Entrée ou cliquez sur le bouton Search (Recherche)
.
Splunk affichera les événements de la base de données qui correspondent à vos critères de recherche.
Par exemple, la commande eventtype=jamf_protect_alerts | `core_table` renvoie un tableau des alertes Jamf Protect. Vous pouvez utiliser cette recherche pour vous assurer que Splunk est bien intégré à Jamf Protect.
Cet exemple a renvoyé sept événements, ce qui correspond au nombre d’alertes Jamf Protect communiquées au cours des dernières 24 heures.