Поиск событий Kaspersky Scan Engine в Splunk

Поиск результатов сканирования объекта

Чтобы отобразить события, содержащие результаты сканирования объекта,

используйте следующий поисковый запрос:

source="scanengine" "Scan result" msg=*scan* | eval cs2=coalesce(cs2,"-") | rename cs1 as "Scan Result", cs2 as "Virus Name", fname as "Object", src as "Source Address", fileHash as "Object Hashsum" |table _time, "Object Hashsum",Object,"Scan Result","Virus Name","Source Address"

Поиск результатов сканирования объекта

Поиск результатов сканирования URL-адресов

Чтобы отобразить события, содержащие результаты проверки URL-адреса,

используйте следующий поисковый запрос:

source="scanengine" "Scan result" msg=URL* | rename cs1 as "Scan Result", request as "Scanned URL", src as "Source Address" | table _time, "Scanned URL", "Scan Result", "Source Address"

Поиск результатов сканирования URL-адресов