Enviando dados para o Splunk

Visão geral

Neste tópico, você pode aprender como usar o recurso de exportação de dados em tempo real de insights para enviar dados para o Splunk e usá-los lá.

Pré-requisitos

Observação: Configure a exportação de dados em tempo real antes de configurar os relatórios do Splunk.

• Splunk Enterprise versão 9.0.0 e superior.
• Splunk Enterprise implantado dentro de um contêiner Docker (documentação versão 9.0.0).
• Complemento Splunk para Microsoft Cloud Service para consumir dados por meio de Hubs de Eventos.

Configurar integração do Splunk com hubs de eventos

Configure o complemento Splunk para integração de serviços de nuvem da Microsoft com o Hub de eventos do Azure.

A tabela a seguir lista os componentes usados para consumir dados dos Hubs de Eventos.

Component	Description
Entradas	Um leitor de uma fonte de dados (por exemplo, EventHub adicionado pelo complemento Microsoft Data Services.
Índices	Armazenamento dos dados das entradas que podem ser consultadas.
Pesquisa e relatórios	Exploração de dados de consultas ad hoc a painéis persistentes

Criar Índice de Eventos

Você precisa criar um índice de eventos para integrar com os Hubs de Eventos.

Definir um novo índice no Splunk

Observação: considere o uso de valores padrão, a menos que deseje configurações de índice específicas.

Configurar conexão do Azure

Para autenticar o Splunk com o Azure, você precisa criar um aplicativo do Azure AD e uma entidade de serviço.

1. Entrar em portal.azure.com
2. Registre um aplicativo com o Azure AD e crie uma entidade de serviço.

3. Conecte-se ao complemento Splunk para Microsoft Cloud Services usando a ID do cliente/ID do tenant (ID do diretório (tenant) no Azure). Ou então, você pode usar Segredo do cliente.

   
   

   

   
   

Adicionar dados por meio do Splunk Web

Defina a entrada e ingira dados no índice.

Adicione a entrada de dados usando o Splunk Web e defina as seguintes configurações:

• O Namespace do Hub de Eventos do Azure (FQDN)
• O Nome do Hub de Eventos do Azure

• Grupo de Consumo do Hub de Eventos do Azure

  Observação: Use Mais opções para definir o índice preferencial definido em Criar índice de evento.
  
  

  

  
  

Explorar dados

Para explorar o conjunto de dados, você pode começar a amostrar os dados disponíveis.

Refine os dados filtrando e agrupando (por exemplo, consulte a contagem recente de eventos para trabalhos).