Utiliser Auth0 App for Splunk

Vous pouvez utiliser Auth0 App for Splunk pour visualiser les données de votre tenant Auth0 dans un tableau de bord Splunk. Ce tableau de bord vous permet de surveiller l’état du trafic de connexion d’un tenant. L’application vous permet d’utiliser les agrégations recommandées par Auth0 ou de vous en servir comme point de départ pour créer vos propres visualisations personnalisées.

​

Installer Auth0 App for Splunk

1. Connectez-vous à Splunk.
2. Accédez à la page de l’application Auth0 App for Splunk.
3. Sélectionnez le bouton vert Install.
4. Entrez votre nom d’utilisateur et votre mot de passe, acceptez les conditions générales, puis sélectionnez Login and Install.
5. Dans le widget Complete qui s’affiche, sélectionnez le bouton Open the App. L’Auth0 tableau de bord s’affiche avec les filtres par défaut appliqués.

​

Filtres du tableau de bord

Les filtres suivants vous permettent d’explorer plus en détail les caractéristiques de votre trafic. Vous pouvez saisir * pour effectuer une recherche parmi toutes les valeurs de ce champ.

​

Personnaliser le tableau de bord

Vous pouvez personnaliser votre tableau de bord de sécurité Splunk Auth0 pour y ajouter des widgets de données personnalisées.

1. Accédez à votre tableau de bord de sécurité Auth0, puis sélectionnez modifier dans le coin supérieur droit.
2. Dans le panneau Modifier le tableau de bord, sélectionnez ajouter un panneau, puis choisissez un type de contenu, par exemple un graphique linéaire, un événement ou un graphique en aires.
3. Saisissez la plage de temps, le titre du contenu et la requête de recherche pour la visualisation des données.
4. Sélectionnez Ajouter au tableau de bord pour ajouter votre nouveau widget de données.

​

En savoir plus

• Voir les événements du journal de la protection contre les attaques