Requete SPL Splunk.

Requete ecrite dans le Search Processing Language de Splunk pour filtrer, transformer, correler et visualiser des donnees machine a des fins de detection, de hunting et de reporting. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Requete ecrite dans le Search Processing Language de Splunk pour filtrer, transformer, correler et visualiser des donnees machine a des fins de detection, de hunting et de reporting.

SPL (Search Processing Language) est le langage a base de pipes utilise dans Splunk Enterprise, Splunk Cloud et Splunk Enterprise Security pour interroger les logs ingerees. Une requete commence par un filtre de recherche puis enchaine des commandes comme stats, eval, rex, lookup, join, tstats, transaction ou timechart via l'operateur pipe. Les detection engineers expriment leurs regles de correlation en SPL, les threat hunters l'utilisent pour des investigations ponctuelles, et les analystes construisent dessus des tableaux de bord et rapports. La maitrise de SPL est l'une des competences les plus recherchees dans les roles SOC et detection engineering, aux cotes de KQL (Microsoft Sentinel) et YARA-L (Google Chronicle). A grande echelle, les data models acceleres et les tokens indexes sont essentiels pour la performance.

Les défenses contre Requete SPL Splunk combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : SPL, Recherche Splunk.