Configurar la exportación de datos en tiempo real a Splunk

Aviso: Antes de empezar, asegúrate de que la exportación de datos en tiempo real está activada. Para ello, consulta la sección Habilitar o deshabilitar Insights en la página Gestionar productos de la guía de Automation Suite.

1. Dirígete a la página Administración de Automation Suite.
2. En la lista de tenants, selecciona el tenant en el que quieres habilitar la exportación de datos en tiempo real.
3. Seleccionar Servicios.
   
   

   

   
   
4. Selecciona el icono de tres puntos (⁝) en el mosaico de Insights .
5. Selecciona Configurar exportación de datos en tiempo real en la lista desplegable.
6. Añade el punto final de Splunk y el token Recogedor de eventos HTTP (HEC).
   1. Rellena el token HEC desde el procedimiento Preparar Splunk.
   2. Rellena el punto final de Splunk. Tiene el siguiente formato: https://{splunk endpoint}:{hec port}.
   3. Rellena la información del puerto:
   1. Si utilizas Splunk Enterprise (local), el puerto es 8088.
   2. Si utilizas la versión de prueba de Splunk Cloud, el puerto es 8088.
   3. Si utilizas Splunk Cloud, no es necesario un número de puerto. Utiliza 443 en este caso.
   4. Si has configurado un número de puerto HEC, utiliza el puerto configurado.