将数据发送到 Splunk

Insights 实时数据导出与 AWS SQS 集成，用于将自动化事件数据转发到 Splunk 进行监控和分析。

在本主题中，您可以了解如何将 Insights 实时数据导出功能与 AWS SQS 结合使用，将数据发送到 Splunk 并在其中使用。

备注：

• 在配置 Splunk 报告之前配置实时数据导出。
• 设置 AWS SQS

• Splunk Enterprise 版本 9.0.0 及更高版本。
• 部署在 Docker 容器内的 Splunk Enterprise（文档版本 9.0.0）。
• Microsoft Cloud Service 专用 Splunk 加载项，用于通过事件中心使用数据。

配置 Splunk 与 AWS SQS 的集成

要将 Splunk 配置为监控工具，您首先需要从Splunk Marketplace安装适用于 AWS 的 Splunk 加载项。

请按照官方 Splunk文档以获取配置说明。