Si vous disposez d'une licence Horizon Plus, vous pouvez intégrer une configuration de Splunk Enterprise avec un ou plusieurs de vos dispositifs Horizon 8 Edge. Vous pouvez ensuite utiliser Splunk Enterprise pour surveiller vos dispositifs Horizon 8 Edge.

Attention : Cette fonctionnalité Horizon Cloud Service - next-gen s'applique uniquement à la passerelle Horizon 8 Edge pour la licence Horizon Plus.

La licence Horizon Plus prend en charge l'option de surveillance de Splunk Enterprise des dispositifs Horizon 8 Edge au lieu de l'option de surveillance de Workspace ONE Intelligence.

Vous pouvez intégrer plusieurs instances de Splunk Enterprise à vos dispositifs Horizon 8 Edge, mais les instances de Splunk Enterprise n'ont pas besoin de communiquer entre elles. Chaque instance de Splunk Enterprise fonctionne comme un Hub, tandis que les dispositifs Horizon 8 Edge de cette analogie fonctionnent en tant que spokes.

Par conséquent, plusieurs dispositifs Horizon 8 Edge peuvent être attribués à une seule instance de Splunk Enterprise, ce qui permet d'envoyer des données à cette instance de Splunk. La communication entre Dispositifs Horizon Edge et l'instance de Splunk Enterprise est unidirectionnelle entre les dispositifs Horizon 8 Edge et l'instance de Splunk Enterprise.

Pour utiliser Horizon Universal Console afin d'ajouter, d'attribuer ou de supprimer une configuration de Splunk Enterprise, accédez à la page Splunk en cliquant sur Intégrations dans la barre de navigation, puis sur Gérer dans la vignette d'intégrations Splunk.

Capture d'écran de la page Intégrations qui contient la vignette Splunk.

Ajouter la configuration d'une instance de Splunk Enterprise

Vous pouvez utiliser Horizon Universal Console pour ajouter une configuration de Splunk.

Conditions préalables

Préparez les informations suivantes de l'instance de Splunk Enterprise avec laquelle vous souhaitez intégrer vos Dispositifs Horizon Edge.
  • Adresse IP de votre hôte Splunk Enterprise.
  • Numéro de port de votre instance de Splunk Enterprise.
  • Jeton secret de votre instance de Splunk Enterprise.

    Vous pouvez copier ce jeton à partir de votre instance de Splunk Enterprise lorsque vous êtes prêt pour l'intégration.

  • Bien qu'il ne soit pas recommandé d'utiliser un certificat auto-signé, faites en sorte qu'il soit disponible pour le chargement si vous décidez finalement de l'utiliser comme certificat auto-signé

Procédure

  1. Cliquez sur Gérer dans la vignette d'intégrations Splunk.
    La page Splunk s'ouvre.
    Capture d'écran de la page Splunk avec une seule configuration de Splunk répertoriée.
  2. Pour ajouter des informations de configuration pour une instance existante de Splunk Enterprise, cliquez sur Ajouter.
  3. Entrez les informations que vous avez collectées comme condition préalable à cette tâche, puis cliquez sur Enregistrer.

Attribuer une instance d'Horizon Edge à une configuration de Splunk Enterprise

Après avoir utilisé Horizon Universal Console pour ajouter une ou plusieurs configurations de Splunk Enterprise, procédez comme suit pour attribuer un dispositif Horizon Edge à une configuration de Splunk Enterprise.

Procédure

  1. Sur la page Splunk, sélectionnez une configuration de Splunk Enterprise.
  2. Sélectionnez Attribuer des dispositifs Horizon Edge > Ajouter.
  3. Sélectionnez un ou plusieurs dispositifs Dispositifs Horizon Edge à attribuer à la configuration de Splunk, puis cliquez sur Ajouter.

Résultats

Les dispositifs Dispositifs Horizon Edge attribués sont désormais intégrés à Splunk. Vous pouvez utiliser Splunk pour surveiller les dispositifs Dispositifs Horizon Edge attribués.

Vous trouverez plusieurs détails identiques sur la page de résumé du dispositif Horizon Edge attribué.

Annuler l'attribution d'un dispositif Horizon Edge d'une configuration de Splunk Enterprise

Une fois que vous avez attribué un dispositif Horizon Edge à une configuration de Splunk Enterprise, vous pouvez à tout moment annuler l'attribution de ce dispositif Horizon Edge.

Procédure

  1. Sur la page Splunk, sélectionnez une configuration de Splunk Enterprise.
  2. Sélectionnez Attribuer des dispositifs Horizon Edge > Supprimer.
  3. Sélectionnez un ou plusieurs dispositifs Dispositifs Horizon Edge pour lesquels vous souhaitez annuler l'attribution de la configuration de Splunk, puis cliquez sur Supprimer.

Modifier une configuration de Splunk Enterprise

Vous pouvez modifier les informations de configuration de votre instance de Splunk Enterprise, telles que le jeton secret de votre instance de Splunk Enterprise, le certificat SSL et l'adresse IP de l'hôte.

Après avoir modifié une configuration de Splunk Enterprise attribuée à un ou plusieurs dispositifs Dispositifs Horizon Edge, la configuration est mise à jour vers ces dispositifs Dispositifs Horizon Edge attribués, ainsi que vers la base de données.

Lorsque vous modifiez une configuration de Splunk Enterprise qui n'est attribuée à aucun dispositif Horizon Edge, la configuration de Splunk Enterprise est mise à jour uniquement vers la base de données.

Conditions préalables

Préparez les informations que vous souhaitez modifier, à savoir :

  • Nouvelle adresse IP de votre hôte Splunk Enterprise.
  • Nouveau numéro de port de votre instance de Splunk Enterprise.
  • Nouveau jeton secret de votre instance de Splunk Enterprise.
  • Emplacement sur votre hôte d'un nouveau certificat auto-signé.

Procédure

  1. Sur la page Intégrations > Splunk, sélectionnez une configuration de Splunk Enterprise à modifier.
  2. Cliquez sur Modifier.
  3. Modifiez les informations de configuration à mettre à jour et cliquez sur Enregistrer.

Supprimer une configuration de Splunk Enterprise

Après avoir annulé l'attribution de tous les dispositifs Dispositifs Horizon Edge d'une configuration de Splunk Enterprise, vous pouvez supprimer cette dernière.

Procédure

  1. Sur la page Splunk, sélectionnez la configuration de Splunk Enterprise à supprimer.
  2. Cliquez sur Supprimer.
    La boîte de dialogue Confirmer la suppression s'affiche.
  3. Cliquez sur Supprimer.