> ## Documentation Index
> Fetch the complete documentation index at: https://clickhouse.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

> ClickHouse Cloud 감사 로그를 Splunk에 저장합니다.

# ClickHouse Cloud 감사 로그를 Splunk에 저장

export const PartnerBadge = () => {
  return <div className="PartnerBadge">
            <div className="PartnerBadgeIcon">
                <svg width="16" height="16" viewBox="0 0 16 16" fill="none" xmlns="http://www.w3.org/2000/svg">
                    <polyline points="12.5 9.5 10 12 6 11 2.5 8.5" stroke="currentColor" strokeLinecap="round" strokeLinejoin="round" strokeWidth="1" />
                    <polyline points="4.54 4.41 8 3.5 11.46 4.41" stroke="currentColor" strokeLinecap="round" strokeLinejoin="round" strokeWidth="1" />
                    <path d="M2.15,3.78 L0.55,6.95 A0.5,0.5 0,0,0 0.77,7.62 L2.5,8.5 L4.54,4.41 L2.82,3.55 A0.5,0.5 0,0,0 2.15,3.78 Z" stroke="currentColor" strokeLinecap="round" strokeLinejoin="round" strokeWidth="1" />
                    <path d="M13.5,8.5 L15.23,7.62 A0.5,0.5 0,0,0 15.45,6.95 L13.85,3.78 A0.5,0.5 0,0,0 13.18,3.55 L11.46,4.41 Z" stroke="currentColor" strokeLinecap="round" strokeLinejoin="round" strokeWidth="1" />
                    <path d="M11.5,4.5 L9,4.5 L6.15,7.27 A0.5,0.5 0,0,0 6.24,8.05 C7.33,8.74 8.81,8.72 10,7.5 L12.5,9.5 L13.5,8.5" stroke="currentColor" strokeLinecap="round" strokeLinejoin="round" strokeWidth="1" />
                    <polyline points="7.75 13.5 5.15 12.85 3.5 11.67" stroke="currentColor" strokeLinecap="round" strokeLinejoin="round" strokeWidth="1" />
                </svg>
            </div>
            파트너 통합
        </div>;
};

export const Image = ({img, alt, size = "lg", background}) => {
  const normalizedSize = ["sm", "md", "lg"].includes(size) ? size : "lg";
  const backgroundColor = background === "white" ? "white" : background === "black" ? "rgb(31 31 28)" : undefined;
  return <div className={`ch-image-${normalizedSize}`}>
      <Frame>
        <img src={img} alt={alt} style={{
    backgroundColor
  }} />
      </Frame>
    </div>;
};

<PartnerBadge />

[Splunk](https://www.splunk.com/)은 데이터 분석 및 모니터링 플랫폼입니다.

이 애드온을 사용하면 [ClickHouse Cloud 감사 로그](/docs/ko/products/cloud/reference/security/audit-logging)를 Splunk에 저장할 수 있습니다. [ClickHouse Cloud API](/docs/ko/products/cloud/features/admin-features/api/api-overview)를 사용해 감사 로그를 다운로드합니다.

이 애드온에는 모듈형 입력만 포함되어 있으며, 추가 UI는 제공되지 않습니다.

<div id="installation">
  # 설치
</div>

<div id="for-splunk-enterprise">
  ## Splunk Enterprise용
</div>

[Splunkbase](https://splunkbase.splunk.com/app/7709)에서 Splunk용 ClickHouse Cloud Audit Add-on을 다운로드하세요.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_001.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=56a33ee3a13a8300dbb067adce5fa5c5" size="lg" alt="Splunk용 ClickHouse Cloud Audit Add-on 다운로드 페이지가 표시된 Splunkbase 웹사이트" border width="2600" height="722" data-path="images/integrations/tools/data-integration/splunk/splunk_001.webp" />

Splunk Enterprise에서 Apps -> Manage로 이동한 다음 Install app from file을 클릭하세요.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_002.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=5b57e750b6d0e1dea406ca54315b7a22" size="lg" alt="Install app from file 옵션이 있는 Apps 관리 페이지를 보여주는 Splunk Enterprise 인터페이스" border width="2998" height="800" data-path="images/integrations/tools/data-integration/splunk/splunk_002.webp" />

Splunkbase에서 다운로드한 압축 파일을 선택한 후 Upload를 클릭하세요.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_003.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=8125951b3708a7b6d18a81969e287bf8" size="lg" alt="ClickHouse add-on을 업로드하는 Splunk 앱 설치 대화상자" border width="1404" height="724" data-path="images/integrations/tools/data-integration/splunk/splunk_003.webp" />

모든 것이 정상적으로 진행되면 ClickHouse Audit logs 애플리케이션이 설치된 것을 확인할 수 있습니다. 그렇지 않다면 Splunkd 로그에서 오류를 확인하세요.

<div id="modular-input-configuration">
  # 모듈형 입력 구성
</div>

모듈형 입력을 구성하려면 먼저 ClickHouse Cloud 배포 환경에서 다음 정보를 확인해야 합니다:

* 조직 ID
* 관리자 [API 키](/docs/ko/products/cloud/features/admin-features/api/openapi)

<div id="getting-information-from-clickhouse-cloud">
  ## ClickHouse Cloud에서 정보 가져오기
</div>

[ClickHouse Cloud 콘솔](https://console.clickhouse.cloud/)에 로그인합니다.

Organization -> Organization details로 이동합니다. 여기에서 조직 ID를 복사할 수 있습니다.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_004.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=c9c20c91666458d734f3053314f37b7d" size="lg" alt="조직 ID가 표시된 Organization details 페이지를 보여주는 ClickHouse Cloud 콘솔" border width="1018" height="482" data-path="images/integrations/tools/data-integration/splunk/splunk_004.webp" />

그런 다음 왼쪽 메뉴에서 API Keys로 이동합니다.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_005.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=448a9a27f3ee2fae15f22a50a5b0bfc5" size="lg" alt="왼쪽 탐색 메뉴의 API Keys 섹션을 보여주는 ClickHouse Cloud 콘솔" border width="1662" height="516" data-path="images/integrations/tools/data-integration/splunk/splunk_005.webp" />

API Key를 생성하고, 알아보기 쉬운 이름을 지정한 다음 `Admin` 권한을 선택합니다. Generate API Key를 클릭합니다.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_006.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=abe804a30429410da956dd1fb1d2dbcc" size="lg" alt="관리자 권한이 선택된 API Key 생성 인터페이스를 보여주는 ClickHouse Cloud 콘솔" border width="654" height="406" data-path="images/integrations/tools/data-integration/splunk/splunk_006.webp" />

API Key와 secret을 안전한 곳에 저장합니다.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_007.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=6869ebc678f5e97ec337dee1f0e794ce" size="lg" alt="저장할 생성된 API Key와 secret을 보여주는 ClickHouse Cloud 콘솔" border width="1198" height="583" data-path="images/integrations/tools/data-integration/splunk/splunk_007.webp" />

<div id="configure-data-input-in-splunk">
  ## Splunk에서 데이터 입력 구성하기
</div>

Splunk로 돌아가 Settings -> Data inputs로 이동합니다.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_008.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=3613b4a21c575b5c7c49a4dee917ec30" size="lg" alt="Data inputs 옵션이 있는 Settings 메뉴를 보여주는 Splunk 인터페이스" border width="2986" height="1334" data-path="images/integrations/tools/data-integration/splunk/splunk_008.webp" />

ClickHouse Cloud Audit Logs 데이터 입력을 선택합니다.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_009.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=a1c860cbc07f35784d120449bc0d2a2b" size="lg" alt="ClickHouse Cloud Audit Logs 옵션을 보여주는 Splunk Data inputs 페이지" border width="2978" height="590" data-path="images/integrations/tools/data-integration/splunk/splunk_009.webp" />

새 데이터 입력 인스턴스를 구성하려면 "New"를 클릭합니다.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_010.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=02d7c54640801d80248c38826a5826c7" size="lg" alt="새 ClickHouse Cloud Audit Logs 데이터 입력을 구성하는 Splunk 인터페이스" border width="2140" height="1064" data-path="images/integrations/tools/data-integration/splunk/splunk_010.webp" />

모든 정보를 입력했으면 Next를 클릭합니다.

<Image img="https://mintcdn.com/private-7c7dfe99/6s0zAeps_NYZmK2e/images/integrations/tools/data-integration/splunk/splunk_011.webp?fit=max&auto=format&n=6s0zAeps_NYZmK2e&q=85&s=87ecf7553a2e00bc3e53400726925061" size="lg" alt="완료된 ClickHouse 데이터 입력 설정을 보여주는 Splunk 구성 페이지" border width="2192" height="932" data-path="images/integrations/tools/data-integration/splunk/splunk_011.webp" />

이제 입력 구성이 완료되었으므로 감사 로그를 확인할 수 있습니다.

<div id="usage">
  # 사용
</div>

모듈형 입력은 데이터를 Splunk에 저장합니다. 데이터를 보려면 Splunk의 일반 검색 화면을 사용할 수 있습니다.

<Image img="https://mintcdn.com/private-7c7dfe99/XJAlwu-tcr9cBsLZ/images/integrations/tools/data-integration/splunk/splunk_012.webp?fit=max&auto=format&n=XJAlwu-tcr9cBsLZ&q=85&s=35b61457e18e59e5dabe15a293b75256" size="lg" alt="ClickHouse 감사 로그 데이터를 보여주는 Splunk 검색 인터페이스" border width="1605" height="764" data-path="images/integrations/tools/data-integration/splunk/splunk_012.webp" />