Splunk にデータを送信する

ここでは、Insights のリアルタイムでのデータ エクスポート機能を AWS SQS と共に使用してデータを Splunk に送信し、そのデータを Splunk で使用する方法を説明します。

注:

• Splunk レポートを設定する前に、リアルタイムでのデータ エクスポートを設定します。
• AWS SQS を設定する

• Splunk Enterprise バージョン 9.0.0 以上。
• Docker コンテナー内にデプロイされた Splunk Enterprise (ドキュメント バージョン 9.0.0)。
• Event Hubs を介してデータを使用するための Splunk Add-on for Microsoft Cloud Service。

Splunk と AWS SQS の連携を構成する

Splunk を監視ツールとして構成するには、まず Splunk MarketPlace から Splunk Add-on for AWS をインストールする必要があります。

構成手順については、Splunk の公式ドキュメントに従ってください。