Splunk 用 Miro アプリ

Splunk 側での設定

Splunk のダッシュボードから設定アイコンをクリックすると、アプリの管理に移動することができます。

アプリ管理アイコン

次に、アプリページで、Browse more apps（他のアプリを見る）をクリックします。

Browse more apps （他のアプリを見る）ボタン

これで、Splunk 用 Miro アプリを検索し、Install（インストールする）をクリックしてインストールができるようになります。

Splunk 用 Miro アプリのインストール

インストールの最初のステップとして、認証情報を入力し、利用規約に同意する必要があります。次に、Login and Install（ログインしてインストールする）をクリックします。

利用規約の同意

アプリのインストール後、Splunk の再起動が必要になる場合がありますので、Restart now（いますぐ再起動する） をクリックしてください。

Miro アプリの設定

Miro アプリをインストールすると、アプリは Splunk のダッシュボードに表示されるので、Splunk 用 Miro アプリをクリックして設定をしてください。

Splunk 用 Miro アプリ

まず、Miro の Enterprise アカウントを加える必要があります。[Configuration（設定）] > [Miro アカウント]に移動し、[Add（追加する）]をクリックします。

ここで、Miro のアカウント名を入力し、以前の手順で取得したアクセストークンを入力し、Add（追加する）をクリックします。

Miro アカウントの追加

Splunk と Miro の接続が完了したら、Logging（ログ） > Log level（ログレベル）で、以下のデフォルト値になっていることを確認してください

ログレベル

設定が完了したらコネクターの新しい Inputs（入力）の作成に進みます。[Inputs（入力）]のタブから、[Create New Input]（新規入力を作成する）をクリックしてください。

新しい入力の作成

新しい Input（入力）にName（名称）を記入し、Splunk が Miro からのデータを取得する Interval（間隔）（デフォルトでは 60 秒ごと）を定義し、前の手順で追加した Miro アカウントを選択し、最後に Add（追加する）をクリックします。

新しい入力の作成

Input（入力）が有効になっていることを再確認してください。その時点から、Splunk は Miro から監査ログを受信するようになります。

ステータスの確認

検索機能の使い方

Splunk にどのイベントが送信されているのかを知りたい場合や、ログを確認したい場合は、Search（検索） タブから次を行ってください。

• 監査ログのイベントについては、source="miro_audit_logs" で検索を絞り込むと、指定した時間帯で Miro から取得された監査ログのリストが表示されます。
  
  Splunk での Miro の監査ログ

• ログについては、index="_internal" sourcetype="miroappforsplunk:log" で検索を絞り込むと、Miro アプリの指定した時間帯のログの一覧が表示されます。
  
  Splunk での Miro ログ

データの可視化

Splunk は、データインサイトの概要を把握するために、2 つの基本的なデータ可視化機能を提供します。

• ユーザー アクティビティー：Miro アカウントでユーザーのイベントの概要を確認できます。それは以下の通りです。

  • チーム別、総数で表示される経時的イベント数

  • ボードイベント：作成されたボード、開かれたボード、その合計数。
    
    ユーザー アクティビティー

• セキュリティー アクティビティー：Miro アカウントでのユーザーイベントの概要を確認できます。それは以下の通りです。

  • ログイン アクティビティー：成功と失敗したログイン数

  • イベントの共有：ボードを共有する際のユーザーイベントのリスト。
    
    セキュリティー アクティビティー

SIEM の無効化

アクセストークンを無効化するには、Miro の[会社の設定] > Enterprise インテグレーションに移動し、SIEM までスクロールダウンします。トグルを無効化すると、警告メッセージが表示されます。

SIEM の無効化