Configurar la exportación de datos en tiempo real a Splunk

Referencia de configuración para habilitar la exportación de datos de Orchestrator en tiempo real a Splunk a través de Insights, incluidos los requisitos previos y los pasos de configuración.

Nota:

Antes de empezar, asegúrate de que la exportación de datos en tiempo real está habilitada. Para ello, consulta la sección Habilitar o deshabilitar Insights de la página Gestionar productos de la guía de Automation Suite.

1. Dirígete a la página Administración de Automation Suite.

2. En la lista de tenants, selecciona el tenant en el que quieres habilitar la exportación de datos en tiempo real.

3. Select Services.

   

4. Haz clic en el icono de tres puntos (⁝) del mosaico Insights.

5. Selecciona Configurar exportación de datos en tiempo real en la lista desplegable.

6. Añade el punto final de Splunk y el token del Recopilador de eventos HTTP (HEC). a. Rellena el token HEC del procedimiento Preparar Splunk . b. Rellena el punto final de Splunk. Esto tiene el siguiente formato: https://{splunk endpoint}:{hec port}. c. Rellena la información del puerto:

   • Si utilizas Splunk Enterprise (local), el puerto es 8088.
   • Si utilizas la versión de prueba de Splunk Cloud, el puerto es 8088.
   • Si utilizas Splunk Cloud, no es necesario un número de puerto. Utiliza 443 en este caso.
   • Si has configurado un número de puerto HEC, utiliza el puerto configurado.