Configurer l'exportation de données en temps réel vers Splunk

Remarque : avant de commencer, assurez-vous que l'exportation de données en temps réel est activée. Pour ce faire, consultez la section Activation ou désactivation d'Insights de la page Gestion des produits du guide Automation Suite.

1. Accédez à la page Administration d'Automation Suite.
2. Dans la liste des locataires, sélectionnez le locataire dans lequel vous souhaitez activer l'exportation de données en temps réel.
3. Sélectionner les services
   
   

   

   
   
4. Cliquez sur l'icône à trois points (⁝) dans la vignette Insights.
5. Sélectionnez Configurer l'exportation de données en temps réel (Configure Real-time Data Export) dans la liste déroulante.
6. Ajoutez le point de terminaison Splunk et le jeton HEC (HTTP Event Colletor).
   1. Remplissez le jeton HEC de la procédure Préparation de Splunk (Preparing Splunk).
   2. Remplissez le point de terminaison Splunk. Est au format suivant : https://{splunk endpoint}:{hec port}.
   3. Remplissez les informations du port :
   1. Si vous utilisez Splunk Enterprise (local), le port est 8088.
   2. Si vous utilisez la version d'essai de Splunk Cloud, le port est8088.
   3. Si vous utilisez Splunk Cloud, un numéro de port n'est pas nécessaire. Utilisez 443 dans ce cas.
   4. Si vous avez configuré un numéro de port HEC, utilisez le port configuré.