配置实时数据，并将其导出到 Splunk

用于配置将实时 Orchestrator 事件从 Insights 导出到 Splunk 的设置和先决条件。

备注：

在开始之前，请确保已启用实时数据导出。为此，请查看 Automation Suite 指南中“管理产品” 页面的“启用或禁用 Insights” 部分。

1. 转到 Automation Suite 管理页面。

2. 从租户列表中，选择要在其中启用实时数据导出的租户。

3. 选择“服务” 。

   

4. 选择Insights图块中的三点图标 ( ⁝ )。

5. 从下拉列表中选择“配置实时数据导出” 。

6. 添加 Splunk 端点和 HTTP 事件收集器 (HEC) 令牌。A.填写准备 Splunk过程中的 HEC 令牌。B.填写 Splunk 端点。URL 的格式如下： https://{splunk endpoint}:{hec port} 。C.填写端口信息：

   • 如果您使用的是 Splunk Enterprise（内部部署），则端口为 8088。
   • 如果您使用的是 Splunk Cloud 试用版，则端口为 8088。
   • 如果您使用的是 Splunk Cloud，则不需要端口号。在这种情况下，请使用 443。
   • 如果配置了 HEC 端口号，请使用配置的端口。