Wenn Sie über eine Horizon Plus-Lizenz verfügen, können Sie eine Splunk Enterprise-Konfiguration in einen oder mehrere Horizon 8 Edges integrieren. Sie können Splunk Enterprise dann verwenden, um Ihre Horizon 8 Edges zu überwachen.

Achtung: Diese Horizon Cloud Service - next-gen-Funktion ist ausschließlich für Horizon 8 Edge Gateway mit der Horizon Plus-Lizenz vorgesehen.

Die Horizon Plus-Lizenz unterstützt die Option „Splunk Enterprise-Überwachung der Horizon 8 Edges“ anstelle der Workspace ONE Intelligence-Überwachungsoption.

Sie können mehrere Splunk Enterprise-Instanzen in Ihre Horizon 8 Edges integrieren, aber die Splunk Enterprise-Instanzen müssen nicht miteinander kommunizieren. Jede Splunk Enterprise-Instanz fungiert als Hub, während die Horizon 8 Edges analog als Spokes fungieren.

Daher können Sie mehrere Horizon 8 Edges einer einzigen Splunk Enterprise-Instanz zuordnen, die die Daten an diese Splunk-Instanz liefert. Die Kommunikation zwischen Horizon Edges und der Splunk Enterprise-Instanz erfolgt unidirektional von den Horizon 8 Edges zur Splunk Enterprise-Instanz.

Zum Hinzufügen, Zuweisen oder Löschen einer Splunk Enterprise-Konfiguration mit der Horizon Universal Console rufen Sie die Splunk-Seite auf, indem Sie in der Navigationsleiste auf Integrationen und dann auf Verwalten auf der Kachel Splunk-Integrationen klicken.

Ein Screenshot der Seite „Integrationen“, die die Kachel „Splunk“ enthält.

Hinzufügen der Konfiguration einer Splunk Enterprise-Instanz

Sie können die Horizon Universal Console verwenden, um eine Splunk-Konfiguration hinzuzufügen.

Voraussetzungen

Halten Sie die folgenden Informationen von der Splunk Enterprise-Instanz bereit, in die Sie Ihre Horizon Edges integrieren möchten.
  • Die IP-Adresse Ihres Splunk Enterprise-Hosts.
  • Die Portnummer Ihrer Splunk Enterprise-Instanz.
  • Das geheime Token Ihrer Splunk Enterprise-Instanz.

    Sie können dieses Token aus Ihrer Splunk Enterprise-Instanz kopieren, wenn Sie für die Integration bereit sind.

  • Es wird zwar nicht empfohlen, ein selbstsigniertes Zertifikat zu verwenden, aber wenn Sie sich letztendlich für die Verwendung eines selbstsignierten Zertifikats entscheiden, sollten Sie dieses Zertifikat zum Hochladen bereithalten

Prozedur

  1. Klicken Sie auf Verwalten in der Kachel Splunk-Integrationen.
    Die Splunk-Seite wird geöffnet.
    Ein Screenshot der Splunk-Seite, auf der eine einzelne Splunk-Konfiguration aufgeführt ist
  2. Um Konfigurationsinformationen für eine vorhandene Splunk Enterprise-Instanz hinzuzufügen, klicken Sie auf Hinzufügen.
  3. Geben Sie die Informationen ein, die Sie als Voraussetzung für diese Aufgabe gesammelt haben, und klicken Sie auf Speichern.

Zuweisen eines Horizon Edge zu einer Splunk Enterprise-Konfiguration

Nachdem Sie mit der Horizon Universal Console eine oder mehrere Splunk Enterprise-Konfigurationen hinzugefügt haben, führen Sie die folgenden Schritte aus, um einen Horizon Edge einer Splunk Enterprise-Konfiguration zuzuweisen.

Prozedur

  1. Wählen Sie auf der Seite „Splunk“ eine Splunk Enterprise-Konfiguration aus.
  2. Wählen Sie Horizon Edges zuweisen > Hinzufügen aus.
  3. Wählen Sie einen oder mehrere Horizon Edges aus, die Sie der Splunk-Konfiguration zuweisen möchten, und klicken Sie auf Hinzufügen.

Ergebnisse

Die zugewiesenen Horizon Edges sind nun in Splunk integriert. Sie können Splunk verwenden, um die zugewiesenen Horizon Edges zu überwachen.

Viele der gleichen Details finden Sie auf der Übersichtsseite des zugewiesenen Horizon Edge.

Aufheben der Zuweisung eines Horizon Edge aus einer Splunk Enterprise-Konfiguration

Nachdem Sie einen Horizon Edge einer Splunk Enterprise-Konfiguration zugewiesen haben, können Sie die Zuweisung dieses Horizon Edge jederzeit aufheben.

Prozedur

  1. Wählen Sie auf der Seite „Splunk“ eine Splunk Enterprise-Konfiguration aus.
  2. Wählen Sie Horizon Edges zuweisen > Entfernen
  3. Wählen Sie eine oder mehrere Horizon Edges aus, deren Zuweisung zur Splunk-Konfiguration aufgehoben werden soll, und klicken Sie auf Entfernen.

Bearbeiten einer Splunk Enterprise-Konfiguration

Sie können die Konfigurationsinformationen Ihrer Splunk Enterprise-Instanz bearbeiten, z. B. das geheime Token ihrer Splunk Enterprise-Instanz, das SSL-Zertifikat und die IP-Adresse des Hosts.

Nachdem Sie eine Splunk Enterprise-Konfiguration bearbeitet haben, die einem oder mehreren Horizon Edges zugewiesen ist, wird die aktualisierte Konfiguration für diese zugewiesenen Horizon Edges sowie für die Datenbank aktualisiert.

Wenn Sie eine Splunk Enterprise-Konfiguration bearbeiten, die keinem Horizon Edge zugewiesen ist, wird die Splunk Enterprise-Konfiguration ausschließlich auf die Datenbank aktualisiert.

Voraussetzungen

Halten Sie die Informationen bereit, die Sie ändern möchten, z. B. eine oder mehrere der folgenden Angaben:

  • Eine neue IP-Adresse Ihres Splunk Enterprise-Hosts.
  • Eine neue Portnummer Ihrer Splunk Enterprise-Instanz.
  • Ein neues geheimes Token Ihrer Splunk Enterprise-Instanz.
  • Der Speicherort eines neuen selbstsignierten Zertifikats auf Ihrem Host.

Prozedur

  1. Wählen Sie auf der Seite Integrationen > Splunk eine zu bearbeitende Splunk Enterprise-Konfiguration aus.
  2. Klicken Sie auf Bearbeiten.
  3. Ändern Sie die zu aktualisierenden Konfigurationsinformationen und klicken Sie auf Speichern.

Löschen einer Splunk Enterprise-Konfiguration

Nachdem Sie die Zuweisung aller Horizon Edges zu einer Splunk Enterprise-Konfiguration aufgehoben haben, können Sie die Konfiguration löschen.

Prozedur

  1. Wählen Sie auf der Seite „Splunk“ die zu löschende Splunk Enterprise-Konfiguration aus.
  2. Klicken Sie auf Löschen.
    Das Dialogfeld „Löschvorgang bestätigen“ wird angezeigt.
  3. Klicken Sie auf Löschen.