JFrancisSOC/Project-7-Splunk-Enterprise-Installation-Initial-and-Configuration-

# 项目 7 – Splunk Enterprise 安装与初始配置 ## 概述 在本项目中，我安装并配置了 Splunk Enterprise，以开始构建安全信息与事件管理 (SIEM) 实验室。目标是熟悉安装过程、创建管理员账户、验证 Splunk Web 界面，并为未来的日志接入和安全调查准备环境。 ## 目标 - 在 Windows 上安装 Splunk Enterprise。 - 配置 Splunk 服务。 - 创建管理员账户。 - 登录 Splunk Web 界面。 - 验证安装是否成功。 - 创建专用的 SOC 实验室 index，以便未来接入日志。 ## 实验环境 - Windows 11 - Splunk Enterprise 10.4.1 - 本地主机 (localhost:8000) - Google Chrome - GitHub ## 练习技能 - SIEM 安装 - Splunk Enterprise 配置 - Splunk 管理 - Splunk Web 导航 - Index 创建 - SOC 实验室准备 - 安全工具部署 ## 使用工具 - Splunk Enterprise - Windows 11 - GitHub - Web 浏览器 ## 实验活动 - 下载了 Splunk Enterprise。 - 使用自定义安装选项安装了 Splunk Enterprise。 - 配置了 Splunk 服务器账户。 - 创建了 Splunk 管理员账户。 - 验证了安装成功。 - 登录了 Splunk Web 界面。 - 创建了专用的 SOC 实验室 index。 - 为未来的数据接入和日志分析准备好了环境。 # 截图 ### 01 – Splunk Enterprise 设置向导  ### 02 – Splunk 安装选项  ### 03 – 管理员账户  ### 04 – 管理员用户名和密码  ### 05 – Splunk Enterprise 安装设置  ### 06 – 企业版登录成功  ### 07 – Splunk Enterprise 主仪表板  ## 经验总结 - 使用自定义安装方法成功安装了 Splunk Enterprise。 - 了解了 Splunk 管理员账户和服务器账户的用途。 - 熟悉了 Splunk Web 界面。 - 创建了专用的 SOC 实验室 index，用于组织未来的安全数据。 - 认识到了在接入日志数据之前妥善准备 SIEM 的重要性。 ## SOC 分析师心得 Splunk 是企业安全运营中心 (SOC) 中使用最广泛的 SIEM 平台之一。了解如何安装、配置和准备 SIEM 是 SOC 分析师的必备技能。正确构建环境为日志接入、威胁检测、事件调查和安全监控奠定了基础。 未来的项目将重点关注接入安全日志、编写 SPL 搜索、调查安全事件以及创建仪表板，以模拟真实世界的 SOC 操作。

标签：SOC实验室, 运维部署