如果您具有 Horizon Plus 许可证,则可以将 Splunk Enterprise 配置与一个或多个 Horizon 8 Edge 集成。然后,可以使用 Splunk Enterprise 监控 Horizon 8 Edge。
Horizon Plus 许可证支持使用 Splunk Enterprise 监控 Horizon 8 Edge 的选项,但不支持 Workspace ONE Intelligence 监控选项。
您可以将多个 Splunk Enterprise 实例与 Horizon 8 Edge 集成,但各 Splunk Enterprise 实例之间不需要相互通信。每个 Splunk Enterprise 实例均用作 Hub,而此类实例中的 Horizon 8 Edge 用作分支。
因此,您可以将多个 Horizon 8 Edge 分配给单个 Splunk Enterprise 实例,从而向该 Splunk 实例提供数据。Horizon Edge 与 Splunk Enterprise 实例之间的通信是从 Horizon 8 Edge 到 Splunk Enterprise 实例的单向通信。
要使用 Horizon Universal Console 添加、分配或删除 Splunk Enterprise 配置,请单击导航栏中的集成,然后单击 Splunk 集成图块中的管理以访问 Splunk 页面。
添加 Splunk Enterprise 实例的配置
您可以使用 Horizon Universal Console 来添加 Splunk 配置。
前提条件
- Splunk Enterprise 主机的 IP 地址。
- Splunk Enterprise 实例的端口号。
- Splunk Enterprise 实例中的密钥令牌。
在准备好集成时,您可以从 Splunk Enterprise 实例中复制此令牌。
- 虽然不建议您使用自签名证书,但如果最终决定使用自签名证书,则可以上载该证书
过程
将 Horizon Edge 分配给 Splunk Enterprise 配置
使用 Horizon Universal Console 添加一个或多个 Splunk Enterprise 配置后,请执行以下步骤以将 Horizon Edge 分配给 Splunk Enterprise 配置。
过程
- 在 Splunk 页面上,选择 Splunk Enterprise 配置。
- 选择 。
- 选择一个或多个要分配给 Splunk 配置的 Horizon Edge,然后单击添加。
结果
分配的 Horizon Edge 现已与 Splunk 集成。您可以使用 Splunk 监控分配的 Horizon Edge。
您可以在分配的 Horizon Edge 的摘要页面中找到许多相同的详细信息。
从 Splunk Enterprise 配置中取消分配 Horizon Edge
将 Horizon Edge 分配给 Splunk Enterprise 配置后,您可以随时取消分配该 Horizon Edge。
过程
- 在 Splunk 页面上,选择 Splunk Enterprise 配置。
- 选择
- 从 Splunk 配置中选择一个或多个要取消分配的 Horizon Edge,然后单击移除。
编辑 Splunk Enterprise 配置
您可以编辑 Splunk Enterpirse 实例的配置信息,例如 Splunk Enterprise 实例中的密钥令牌、SSL 证书和主机 IP 地址。
编辑分配给一个或多个 Horizon Edge 的 Splunk Enterprise 配置后,系统会将更新的配置更新到所分配的 Horizon Edge 以及数据库。
编辑未分配给任何 Horizon Edge 的 Splunk Enterprise 配置时,系统会将 Splunk Enterprise 配置仅更新到数据库。
前提条件
准备好要更改的信息,例如,以下一项或多项内容:
- Splunk Enterprise 主机的新 IP 地址。
- Splunk Enterprise 实例的新端口号。
- Splunk Enterprise 实例中的新密钥令牌。
- 新自签名证书在主机上的位置。
过程
- 在 页面上,选择要编辑的 Splunk Enterprise 配置。
- 单击编辑。
- 更改要更新的配置信息,然后单击保存。
删除 Splunk 企业配置
从 Splunk Enterprise 配置中取消分配所有 Horizon Edge 后,可以删除该配置。