如果您具有 Horizon Plus 许可证,则可以将 Splunk Enterprise 配置与一个或多个 Horizon 8 Edge 集成。然后,可以使用 Splunk Enterprise 监控 Horizon 8 Edge。

注意:Horizon Cloud Service - next-gen 功能仅适用于具有 Horizon Plus 许可证的 Horizon 8 Edge 网关。

Horizon Plus 许可证支持使用 Splunk Enterprise 监控 Horizon 8 Edge 的选项,但不支持 Workspace ONE Intelligence 监控选项。

您可以将多个 Splunk Enterprise 实例与 Horizon 8 Edge 集成,但各 Splunk Enterprise 实例之间不需要相互通信。每个 Splunk Enterprise 实例均用作 Hub,而此类实例中的 Horizon 8 Edge 用作分支。

因此,您可以将多个 Horizon 8 Edge 分配给单个 Splunk Enterprise 实例,从而向该 Splunk 实例提供数据。Horizon Edge 与 Splunk Enterprise 实例之间的通信是从 Horizon 8 Edge 到 Splunk Enterprise 实例的单向通信。

要使用 Horizon Universal Console 添加、分配或删除 Splunk Enterprise 配置,请单击导航栏中的集成,然后单击 Splunk 集成图块中的管理以访问 Splunk 页面。

包含 Splunk 图块的“集成”页面的屏幕截图。

添加 Splunk Enterprise 实例的配置

您可以使用 Horizon Universal Console 来添加 Splunk 配置。

前提条件

可从要与您的 Horizon Edge 集成的 Splunk Enterprise 实例中获取以下信息。
  • Splunk Enterprise 主机的 IP 地址。
  • Splunk Enterprise 实例的端口号。
  • Splunk Enterprise 实例中的密钥令牌。

    在准备好集成时,您可以从 Splunk Enterprise 实例中复制此令牌。

  • 虽然不建议您使用自签名证书,但如果最终决定使用自签名证书,则可以上载该证书

过程

  1. 单击 Splunk 集成图块中的管理
    此时将打开 Splunk 页面。
    仅列出一个 Splunk 配置的 Splunk 页面的屏幕截图。
  2. 要添加现有 Splunk Enterprise 实例的配置信息,请单击添加
  3. 输入作为此任务必备条件收集的信息,然后单击保存

Horizon Edge 分配给 Splunk Enterprise 配置

使用 Horizon Universal Console 添加一个或多个 Splunk Enterprise 配置后,请执行以下步骤以将 Horizon Edge 分配给 Splunk Enterprise 配置。

过程

  1. 在 Splunk 页面上,选择 Splunk Enterprise 配置。
  2. 选择分配 Horizon Edge > 添加
  3. 选择一个或多个要分配给 Splunk 配置的 Horizon Edge,然后单击添加

结果

分配的 Horizon Edge 现已与 Splunk 集成。您可以使用 Splunk 监控分配的 Horizon Edge

您可以在分配的 Horizon Edge 的摘要页面中找到许多相同的详细信息。

从 Splunk Enterprise 配置中取消分配 Horizon Edge

Horizon Edge 分配给 Splunk Enterprise 配置后,您可以随时取消分配该 Horizon Edge

过程

  1. 在 Splunk 页面上,选择 Splunk Enterprise 配置。
  2. 选择分配 Horizon Edge > 移除
  3. 从 Splunk 配置中选择一个或多个要取消分配的 Horizon Edge,然后单击移除

编辑 Splunk Enterprise 配置

您可以编辑 Splunk Enterpirse 实例的配置信息,例如 Splunk Enterprise 实例中的密钥令牌、SSL 证书和主机 IP 地址。

编辑分配给一个或多个 Horizon Edge 的 Splunk Enterprise 配置后,系统会将更新的配置更新到所分配的 Horizon Edge 以及数据库。

编辑未分配给任何 Horizon Edge 的 Splunk Enterprise 配置时,系统会将 Splunk Enterprise 配置仅更新到数据库。

前提条件

准备好要更改的信息,例如,以下一项或多项内容:

  • Splunk Enterprise 主机的新 IP 地址。
  • Splunk Enterprise 实例的新端口号。
  • Splunk Enterprise 实例中的新密钥令牌。
  • 新自签名证书在主机上的位置。

过程

  1. 集成 > Splunk 页面上,选择要编辑的 Splunk Enterprise 配置。
  2. 单击编辑
  3. 更改要更新的配置信息,然后单击保存

删除 Splunk 企业配置

从 Splunk Enterprise 配置中取消分配所有 Horizon Edge 后,可以删除该配置。

过程

  1. 在 Splunk 页面上,选择要删除的 Splunk Enterprie 配置。
  2. 单击删除
    此时会显示“确认删除”对话框。
  3. 单击删除