Splunk Enterprise 10.0.2下载+许可证激活教程

2026-01-12 | 标签

Splunk Enterprise 10是一个强大的平台，专门用于搜索、监控、分析并可视化机器生成的大数据。它能够处理来自不同来源的数据，包括日志文件、系统事件、网络活动等，几乎可以处理任何形式的数据。

Splunk Enterprise 10主要用于信息技术、安全性和业务运营领域，帮助组织更好地理解数据，并从中获得洞察力。Splunk Enterprise拥有直观的分析功能、机器学习、打包应用程序和开放式 API，是一个灵活的平台，可从重点用例分析扩展成整个企业范围的分析主干。Splunk Enterprise 让您可以轻松地收集、分析由您的技术基础设施、安全系统和业务应用程序生成的大数据的未开发价值并采取行动，从而为您提供推动运营绩效和业务成果的见解。

Splunk Enterprise 10.0.2新增功能

首先，底层安全性得到提升，新增了对 FIPS 140-3 的支持，同时对 FIPS 140-2 的支持也延长至 2026 年 3 月，以便以更积极的方式逐步过渡到 FIPS 140-3。

新增了 OpenSSL 3.0、Python 3.9 以及所有必要的互操作模块，这意味着现在支持 TLS 1.3 和 mTLS（双向传输层安全协议）。此外，SMTP 服务器也支持 OAuth 2.0，从而在连接到邮件中继服务器时提供更高的安全性。

应用程序内的管理员安全性也得到了提升，角色权限更加细粒度，新增的三个权限取代了之前过于强大的 admin_all_objects 权限。同时，新增的审计跟踪应用程序可以快速分析用户、登录信息以及对 Splunk 知识对象所做的任何更改。将外部内容添加到 Splunk 仪表板的受信任域现在采用 GUI 驱动，使自定义更加容易。

mTLS（双向传输层安全协议）——对于希望保护传输到 Splunk 索引器层的日志数据的组织来说非常有用。
OpenSSL 3.0——传输安全增强，取代了旧版本的 OpenSSL。
RBAC 变更细粒度访问控制——之前的版本在确定基于角色的访问控制时，在某些情况下`admin_all_objects` 是通用选项。这可能会赋予初级管理员或用户超出其实际需求的访问权限。
Python 3.9—— Python升级到了3.9版本
转发器（代理）有效配置 – 在大多数组织中，转发器（安装了 UF 代理包的端点）通常由不同的工程团队负责管理。这意味着用户通常需要打电话请求帮忙检查端点的配置，或者请求将某些代码推送到端点。这些新变化意味着可以直接从 Splunk Enterprise UI 查看配置。这可以真正节省时间并减少管理工作量。
批量数据移动 – 仅限于 S1（独立）Splunk 实例，它允许将数据从一个索引移动到另一个索引，以便将其存储在更符合逻辑的索引中。