HexKermit/splunk-log-analysis-lab

## 调查取证 ### Splunk 登录失败分析 在 Splunk 中使用 IIS 日志数据分析了登录失败事件和可疑的身份验证活动。  ### Linux 日志解析分析 使用 Linux CLI 工具对 IIS 身份验证日志条目进行了解析与分析。  ### Splunk 日志文件选择 将日志文件上传至 Splunk，用于调查取证和事件分析工作流。  ### Splunk Source Type 分析 审查了 Splunk 的 source type 配置，以验证 IIS 日志解析行为。 

标签：IIS日志, Linux CLI, Splunk配置, Web服务器安全, 代码示例, 失败登录分析, 安全取证, 安全运营中心, 异常检测, 数据分析, 日志解析, 网络安全, 网络映射, 证书伪造, 身份验证分析, 隐私保护