Splunk (Splunk)

Splunk är en robust dataplattform som gör det möjligt för organisationer att samla in, strukturera och analysera maskindata direkt. Genom att omvandla rå information till värdefulla insikter kan företag proaktivt övervaka verksamheten, snabbt identifiera problem och uppnå större operativ medvetenhet.

Insamling av HTTP-händelser för Splunk

Splunks primära API för datainmatning är HTTP Event Collector (HEC). Den tar effektivt emot realtidsdata som loggar, händelser och mätvärden från externa system med hjälp av HTTP/HTTPS.

Viktiga funktioner:

• Mycket skalbar: Matar effektivt in stora mängder data.

• Datainmatning i realtid: Överför data till Splunk för omedelbar indexering.

• Stöd för dataformat: Accepterar JSON- och oformaterade textdata.

• Säker autentisering: Använder tokenbaserad autentisering för säker dataöverföring.

Splunk-anslutning

Splunk-anslutningsappen underlättar sömlös kommunikation mellan Workforce Experience Platform (WXP) och kundens Splunk-instans. Den skickar viktiga händelsedata, inklusive loggar, prestandamått och säkerhetsvarningar, direkt från Workforce Experience Platform till Splunk nästan i realtid. Den här anslutningsappen säkerställer säker insamling och effektiv indexering av kritiska data i kundens Splunk-miljö. Den här integreringen möjliggör centraliserad övervakning, aviseringar i realtid och detaljerad dataanalys, vilket gör det möjligt för kunderna att identifiera trender och felsöka problem effektivt.

Den här artikeln innehåller en steg-för-steg-guide för att:

• Konfigurera ett Splunk-konto och aktivera HEC

• Aktivera Splunk-anslutning

• Schema för Splunk-dataanslutning och uppdatering

Konfigurera ett Splunk-konto och aktivera HEC

Förutsättning

Kontrollera att Splunk-instansen är aktiv och tillgänglig.

Aktivering av Splunk-konto och HEC

1. Skapa ett Splunk-konto .

2. På Splunk-instrumentpanelen går du till Inställningar > Inmatningar > HTTP-händelseinsamlare.

Not: HTTP Event Collector (HEC) är aktiverat som standard på Splunk Cloud Platform.

 3. På sidan HTTP-händelseinsamlare klickar du på Ny token. En ny token för API-integrering skapas.  

Not: Anteckna URL:en för HEC-slutpunkten (t.ex. https://<splunk-server>:8088/services/collector ).

Aktivera Splunk-anslutning

1. Logga in på WXP. Startsidan visas.

2. I den vänstra menyn i WXP klickar du på Integrationer. Sidan Integration visas.

3. Under Splunk-kort klickar du på Konfigurera.

4. Markera kryssrutan för att generera de rapporter som krävs. Klicka på Spara.

5. På Splunk-kortet klickar du på Anslut. I dialogrutan läser du instruktionerna för att auktorisera HP. Klicka på Nästa.

6. Fönstret Splunk-aktivator visas.

7. Ange följande information i fönstret Splunk-aktivator för att aktivera.

- Värd-URL: Exemplet är prd-pi86na.splunkcloud.com:8088.

- HEC-token: Hämtas från din Splunk-instans.

- Index: Anger vilket Splunk-index som data ska lagras i; Om den lämnas tom används standardvärdet "Huvudindex".

8. Klicka på Anslut. När du är ansluten är WXP-data i din Splunk-instans tillgängliga efter fem minuter.

Schema för Splunk-dataanslutning och uppdatering

• Beräknad tid för inledande datahämtning: Högst 10 minuter.

• Datauppdateringsfrekvens: Var 24:e timme från anslutningstiden.

Kontakta oss

Om du behöver hjälp kan du skicka ett e-postmeddelande till [create a support case] eller skicka ett e-postmeddelande till [email protected].