- Erste Schritte
- Zugriff und Berechtigungen
- Interaktion mit Insights
- Automation Hub-Integration.
- Integrationen der Lizenzüberwachung
- Export historischer Daten
- Protokolle
- Leistung und Skalierbarkeit
- Datenexport in Echtzeit
- Überblick
- Vorbereiten von Splunk
- Echtzeit-Datenexport nach Splunk konfigurieren
- Echtzeit-Datenexport-Datenmodell
- Lizenzierung
- Fehlersuche und ‑behebung
Konfigurationsreferenz zum Aktivieren des Echtzeit-Exports von Insights-Daten zu Splunk in der Automation Suite.
Bevor Sie beginnen, stellen Sie sicher, dass der Echtzeit-Datenexport aktiviert ist. Sehen Sie sich dazu den Abschnitt Aktivieren oder Deaktivieren von Insights auf der Seite Verwalten von Produkten im Automation Suite-Handbuch an.
-
Wechseln Sie zur Seite Verwaltung in Automation Suite.
-
Wählen Sie aus der Mandantenliste den Mandanten aus, in dem Sie den Datenexport in Echtzeit aktivieren möchten.
-
Wählen Sie Dienste aus.
-
Wählen Sie das Drei-Punkte-Symbol (⁝) auf der Kachel Insights aus.
-
Wählen Sie Echtzeit-Datenexport konfigurieren aus der Auswahlliste aus.
-
Fügen Sie den Splunk-Endpunkt und das HTTP Event Colletor (HEC)-Token hinzu. a. Ergänzen Sie das HEC-Token aus dem Verfahren Vorbereiten von Splunk . b. Ergänzen Sie den Splunk-Endpunkt. Dieser hat das folgende Format:
https://{splunk endpoint}:{hec port}. c. Ergänzen Sie die Portinformationen:- Wenn Sie Splunk Enterprise (lokal) verwenden, ist der Port
8088. - Wenn Sie die Testversion von Splunk Cloud verwenden, ist der Port
8088. - Wenn Sie Splunk Cloud verwenden, ist keine Portnummer erforderlich. Verwenden Sie in diesem Fall
443. - Wenn Sie eine HEC-Portnummer konfiguriert haben, verwenden Sie den konfigurierten Port.
- Wenn Sie Splunk Enterprise (lokal) verwenden, ist der Port