數位鑑識

Splunk 是企業 SOC 常用的日誌分析與 SIEM 平台。整理 Splunk 安裝步驟、免費版每日 500MB 限制、SPL 查詢入門範例，以及 Splunk 與開源 ELK 的比較。