Splunk + Check Point, пример анализа логов вашего фаервола

В п.4 я ставил на Ubuntu x64, там указанных пакетов нету. Долго мучался как поставить нужные 32-битные библиотеки. Судя по хистори делал примерно такое (может еще кому поможет):

dpkg --add-architecture i386
apt-get update
apt-get install libbz2-1.0:i386
apt-get install pam.i686
apt-get install ia32-libs
apt-get install lib32ncurses5 lib32z1
apt-get install libc6:i386 libpam0g:i386


После этого Splunk перестал ругаться на отсутствие glibc.i686 и я смог создать Connection в APP Splunk Add-on for Check Point OPSEC LEA

Splunk + Check Point, пример анализа логов вашего фаервола

В подготовке Check Point — нужно сначала отметить галочку LEA, и только потом появляется вторая вкладка Permissions, на которую можно перейти.