Обновление интеграции Kaspersky CyberTrace (Splunk)

В этом разделе описывается порядок завершения интеграции Kaspersky CyberTrace со Splunk после обновления Kaspersky CyberTrace.

При обновлении интеграции Kaspersky CyberTrace со Splunk до последней версии необходимо импортировать в Splunk новую версию приложения Kaspersky CyberTrace App for Splunk. Во время импорта выберите вариант, показанный на рисунке ниже.

Обновление интеграции со Splunk

Настройки приложения сбрасываются. Старые настройки будут сохранены в каталоге %SPLUNK_DIRECTORY%/etc/apps/Kaspersky-CyberTrace-App-for-Splunk/default.old.%CURRENT_DATE%, где %CURRENT_DATE% может задаваться в формате ггггммдд-ччммсс (например, 20190725-161423). Приложение Kaspersky CyberTrace App for Splunk должно быть настроено полностью в соответствии с конфигурацией старой версии.