“在掌握数据之前就妄下理论，是一个严重的错误。”——夏洛克·福尔摩斯
阿瑟·柯南·道尔笔下的这位传奇人物在很多事情上都说得很对。（其中也包括他对数据重要性的看法。）但不妨想象一下，如果这位19世纪的侦探突然穿越到2020年，那时信息不仅无处不在，而且常常令人应接不暇。如果需要破解一道安全难题，他还会抱怨缺少数据吗？
再进一步，如果让他负责梳理构成企业网络的众多不同设备和服务所产生的安全数据、事件日志及输入信息，他又会如何应对？
即使是福尔摩斯出了名的求知欲，也会被这股数据洪流彻底浇灭（也就是说，他肯定会被淹没）。
幸运的是，负责解读企业网络信息并据此采取行动的人员，无需依赖维多利亚时代英国小说中的侦探。已有解决方案可以承担这项繁重工作，例如Splunk。
全球各地的组织都在使用Splunk的安全信息和事件管理（SIEM）解决方案，持续采集和整合来自多个来源、未经整理的非结构化网络数据，并将其转化为有意义、易于使用且相互关联的仪表板，从而为制定明智的决策和策略提供支持。
Splunk与F5
诚然，在许多企业网络中，F5 BIG-IP是产生信息较多的设备之一。BIG-IP擅长检查、分析和过滤网络流量并生成相关报告，因此会产生大量非常有用的数据。然而，要解析这些信息流并从中提取洞察并非易事。这正是开发Splunk Add-on for F5 BIG-IP的主要推动因素之一。这款由Splunk提供全面支持的附加组件支持Splunk管理员通过系统日志、iRules和iControl REST API，从其BIG-IP中提取网络流量数据、系统日志、系统设置、性能指标和流量统计信息。
改进该附加组件
虽然这项集成为F5和Splunk用户带来了巨大价值，但两家公司仍致力于精益求精。其中一种方式是利用声明式且由F5提供支持的Automation Toolchain，尤其是Telemetry Streaming，来改进BIG-IP与Splunk之间的通信方式。无需再输入一组命令式指令（此过程需要F5领域专业知识），Telemetry Streaming只需一条JSON声明。也就是说，只需指定所需的最终状态，它便会聚合、规范化BIG-IP统计信息并将其转发到Splunk。
“对于许多安全和运维团队而言，F5 BIG-IP是非常重要的数据源。我们强烈建议双方的共同客户采用新的Telemetry Streaming集成。得益于JSON格式的消息以及Splunk HTTP Event Collector（HEC），Telemetry Streaming选项易于配置和使用。”
Mark Karlstrand，Splunk高级产品经理
除了通过声明式接口实现整体简化外，采用Telemetry Streaming作为BIG-IP与Splunk集成的底层机制，意味着数据将从BIG-IP推送到Splunk，而不是由Splunk拉取，从而有助于构建更加自动化的工作流。Splunk add-on for BIG-IP采用的这一新方法：
- 简化将数据从BIG-IP导入Splunk的流程
- 为报告仪表板添加更多详细信息
- 随着F5持续投入产品和集成的声明式接口，这有助于确保该集成能够适应未来需求
- 继续获得F5（Telemetry Streaming）和Splunk（Add-on for BIG-IP）的全面支持
面向Splunk客户的最新版BIG-IP附加组件现已发布。可在Splunkbase上获取。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。