Avant de commencer à fond la caisse et installer Splunk, nous allons procéder à un ptit échauffement 🙂

Création du compte de service

Je t’apprends rien, il faut toujours utiliser des comptes de service !
Et Splunk n’échappe pas à la règle!

Le plus simple biensûr, c’est d’avoir une OU dédiés au comptes de service

Je vais utiliser dans mon cas svcsplunk:

Il y a biensûr des best practices à respecter pour les comptes de service comme le mot de passe qui n’expire jamais (quoique certains le font expirer, puis oublie qu’ils ont mis une date d’expiration  😯  ), le compte ne peut pas ouvrir de session windows etc…
Mais bon, je pense que tu sais déjà tout ça et si tu ne le sais pas, demande à google 😉