Envoi de données à Splunk

Dans cette rubrique, vous pouvez apprendre à utiliser la fonctionnalité d'exportation de données en temps réel d'Insights avec AWS SQS pour envoyer des données à Splunk et les utiliser là-bas.

Remarque :

• Configurez l'exportation de données en temps réel avant de configurer la création de rapports Splunk.
• Configurer AWS SQS

• Splunk Enterprise version 9.0.0 et ultérieure.
• Splunk Enterprise déployé dans un conteneur Docker (documentation version 9.0.0).
• Le module complémentaire Splunk pour Microsoft Cloud Service utilise des données via Event Hubs.

Configurer l'intégration de Splunk avec AWS SQS

Pour configurer Splunk en tant qu'outil de surveillance, vous devez d'abord installer le module complémentaire Splunk pour AWS à partir de Splunk MarketPlace.

Suivez la documentation officielle de Splunk pour obtenir des instructions de configuration.