Horizon Plus 라이센스가 있는 경우 Splunk Enterprise 구성을 하나 이상의 Horizon Edges와 통합할 수 있습니다. 그런 다음, Splunk Enterprise를 사용하여 Horizon Cloud Service next-gen 배포를 모니터링할 수 있습니다.

Horizon Plus 라이센스는 Workspace ONE Intelligence 모니터링 옵션 대신, Splunk Enterprise 모니터링 옵션을 지원합니다.

여러 Splunk Enterprise 인스턴스를 Horizon Cloud Service next-gen 배포와 통합할 수 있지만 Splunk Enterprise 인스턴스는 서로 통신할 필요가 없습니다. 이러한 분석에서 각 Splunk Enterprise 인스턴스는 허브로 작동하지만 Horizon Edges는 스포크로 작동합니다.

따라서 단일 Splunk Enterprise 인스턴스에 여러 Horizon Edges를 할당하여 해당 Splunk 인스턴스에 데이터를 피드할 수 있습니다. Horizon Edges와 Splunk Enterprise 인스턴스 간 통신은 Horizon Edges에서 Splunk Enterprise 인스턴스로의 단일 방향으로 진행됩니다.

Horizon Universal Console을 사용하여 Splunk Enterprise 구성을 추가, 할당 또는 삭제하려면 왼쪽 메뉴에서 통합을 클릭한 다음, Splunk 통합 타일에서 관리를 클릭하여 Splunk 페이지에 액세스합니다.

Splunk 타일이 포함된 [통합] 페이지의 스크린샷

Splunk Enterprise 인스턴스의 구성 추가

Horizon Universal Console을 사용하여 Splunk 구성을 추가할 수 있습니다.

사전 요구 사항

Horizon Edges를 통합하려는 Splunk Enterprise 인스턴스에서 다음 정보를 사용할 수 있도록 합니다.
  • Splunk Enterprise 호스트의 IP 주소입니다.
  • Splunk Enterprise 인스턴스의 포트 번호입니다.
  • Splunk Enterprise 인스턴스의 비밀 토큰입니다.

    통합 준비가 되면 Splunk Enterprise 인스턴스에서 이 토큰을 복사할 수 있습니다.

  • 자체 서명된 인증서를 사용하는 것을 권장하지는 않지만 최종적으로 자체 서명된 인증서로 사용하기로 결정한 경우 해당 인증서를 업로드할 수 있도록 합니다.

프로시저

  1. Splunk 통합 타일에서 관리를 클릭합니다.
    [Splunk] 페이지가 열립니다. 단일 Splunk 구성이 나열된 [Splunk] 페이지의 스크린샷
  2. 기존 Splunk Enterprise 인스턴스에 대한 구성 정보를 추가하려면 추가를 클릭합니다.
  3. 이 작업의 사전 요구 사항으로 수집한 정보를 입력하고 저장을 클릭합니다.

Splunk Enterprise 구성에 Horizon Edge 할당

Horizon Universal Console을 사용하여 하나 이상의 Splunk Enterprise 구성을 추가한 후 다음 단계를 수행하여 Splunk Enterprise 구성에 Horizon Edge를 할당합니다.

프로시저

  1. Splunk 페이지에서 Splunk Enterprise 구성을 선택합니다.
  2. Horizon Edge 할당 > 추가를 선택합니다.
  3. Splunk 구성에 할당할 Horizon Edges를 하나 이상 선택하고 추가를 클릭합니다.

결과

할당된 Horizon Edges가 이제 Splunk와 통합됩니다. Splunk를 사용하여 할당된 Horizon Edges를 모니터링할 수 있습니다.

할당된 Horizon Edge의 요약 페이지에서 동일한 세부 정보를 다양하게 찾을 수 있습니다.

Splunk Enterprise 구성에서 Horizon Edge 할당 취소

Splunk Enterprise 구성에 Horizon Edge를 할당한 후에는 언제든지 해당 Horizon Edge 할당을 취소할 수 있습니다.

프로시저

  1. Splunk 페이지에서 Splunk Enterprise 구성을 선택합니다.
  2. Horizon Edge 할당 > 제거를 선택합니다.
  3. Splunk 구성에서 할당을 취소할 하나 이상의 Horizon Edges를 선택하고 제거를 클릭합니다.

Splunk Enterprise 구성 삭제

Splunk Enterprise 구성에서 모든 Horizon Edges를 할당 취소한 후 구성을 삭제할 수 있습니다.

프로시저

  1. Splunk 페이지에서 삭제할 Splunk Enterprie 구성을 선택합니다.
  2. 삭제를 클릭합니다.
    [삭제 확인] 대화상자가 나타납니다.
  3. 삭제를 클릭합니다.