Consulta SPL de Splunk.

Búsqueda escrita en Search Processing Language de Splunk para filtrar, transformar, correlacionar y visualizar datos de máquina con fines de detección, hunting e informes. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Búsqueda escrita en Search Processing Language de Splunk para filtrar, transformar, correlacionar y visualizar datos de máquina con fines de detección, hunting e informes.

SPL (Search Processing Language) es el lenguaje basado en pipes usado en Splunk Enterprise, Splunk Cloud y Splunk Enterprise Security para interrogar los logs ingeridos. Una consulta comienza con un filtro de búsqueda y encadena comandos como stats, eval, rex, lookup, join, tstats, transaction o timechart mediante el operador pipe. Los ingenieros de detección expresan sus reglas en SPL, los threat hunters lo utilizan para investigaciones ad hoc, y los analistas construyen dashboards e informes sobre él. Dominar SPL es una de las habilidades más demandadas en roles de SOC y detection engineering, junto con KQL (Microsoft Sentinel) y YARA-L (Google Chronicle). A escala, conviene cuidar el rendimiento mediante data models acelerados y tokens indexados.

Las defensas contra Consulta SPL de Splunk combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: SPL, Búsqueda Splunk.