Horizon Plus 라이센스가 있는 경우 Splunk Enterprise 구성을 하나 이상의 Horizon 8 Edge와 통합할 수 있습니다. 그런 다음, Splunk Enterprise를 사용하여 Horizon 8 Edge를 모니터링할 수 있습니다.

주의: 이 Horizon Cloud Service - next-gen 기능은 Horizon Plus 라이센스의 Horizon 8 Edge 게이트웨이에만 해당됩니다.

Horizon Plus 라이센스는 Workspace ONE Intelligence 모니터링 옵션 대신, Horizon 8 Edge의 Splunk Enterprise 모니터링 옵션을 지원합니다.

여러 Splunk Enterprise 인스턴스를 Horizon 8 Edge와 통합할 수 있지만 Splunk Enterprise 인스턴스는 서로 통신할 필요가 없습니다. 이러한 분석에서 각 Splunk Enterprise 인스턴스는 허브로 작동하지만 Horizon 8 Edge는 스포크로 작동합니다.

따라서 단일 Splunk Enterprise 인스턴스에 여러 Horizon 8 Edge를 할당하여 해당 Splunk 인스턴스에 데이터를 피드할 수 있습니다. Horizon Edge와 Splunk Enterprise 인스턴스 간 통신은 Horizon 8 Edge에서 Splunk Enterprise 인스턴스로의 단일 방향으로 진행됩니다.

Horizon Universal Console을 사용하여 Splunk Enterprise 구성을 추가, 할당 또는 삭제하려면 탐색 모음에서 통합을 클릭한 다음, Splunk 통합 타일에서 관리를 클릭하여 Splunk 페이지에 액세스합니다.

Splunk 타일이 포함된 [통합] 페이지의 스크린샷

Splunk Enterprise 인스턴스의 구성 추가

Horizon Universal Console을 사용하여 Splunk 구성을 추가할 수 있습니다.

사전 요구 사항

Horizon Edge를 통합하려는 Splunk Enterprise 인스턴스에서 다음 정보를 사용할 수 있도록 합니다.
  • Splunk Enterprise 호스트의 IP 주소입니다.
  • Splunk Enterprise 인스턴스의 포트 번호입니다.
  • Splunk Enterprise 인스턴스의 비밀 토큰입니다.

    통합 준비가 되면 Splunk Enterprise 인스턴스에서 이 토큰을 복사할 수 있습니다.

  • 자체 서명된 인증서를 사용하는 것을 권장하지는 않지만 최종적으로 자체 서명된 인증서로 사용하기로 결정한 경우 해당 인증서를 업로드할 수 있도록 합니다.

프로시저

  1. Splunk 통합 타일에서 관리를 클릭합니다.
    [Splunk] 페이지가 열립니다.
    단일 Splunk 구성이 나열된 [Splunk] 페이지의 스크린샷
  2. 기존 Splunk Enterprise 인스턴스에 대한 구성 정보를 추가하려면 추가를 클릭합니다.
  3. 이 작업의 사전 요구 사항으로 수집한 정보를 입력하고 저장을 클릭합니다.

Splunk Enterprise 구성에 Horizon Edge 할당

Horizon Universal Console을 사용하여 하나 이상의 Splunk Enterprise 구성을 추가한 후 다음 단계를 수행하여 Splunk Enterprise 구성에 Horizon Edge를 할당합니다.

프로시저

  1. Splunk 페이지에서 Splunk Enterprise 구성을 선택합니다.
  2. Horizon Edge 할당 > 추가를 선택합니다.
  3. Splunk 구성에 할당할 Horizon Edge를 하나 이상 선택하고 추가를 클릭합니다.

결과

할당된 Horizon Edge가 이제 Splunk와 통합됩니다. Splunk를 사용하여 할당된 Horizon Edge를 모니터링할 수 있습니다.

할당된 Horizon Edge의 요약 페이지에서 동일한 세부 정보를 다양하게 찾을 수 있습니다.

Splunk Enterprise 구성에서 Horizon Edge 할당 취소

Splunk Enterprise 구성에 Horizon Edge를 할당한 후에는 언제든지 해당 Horizon Edge 할당을 취소할 수 있습니다.

프로시저

  1. Splunk 페이지에서 Splunk Enterprise 구성을 선택합니다.
  2. Horizon Edge 할당 > 제거를 선택합니다.
  3. Splunk 구성에서 할당을 취소할 하나 이상의 Horizon Edge를 선택하고 제거를 클릭합니다.

Splunk Enterprise 구성 편집

Splunk Enterprise 인스턴스의 암호 토큰, SSL 인증서 및 호스트 IP 주소와 같은 Splunk Enterpirse 인스턴스의 구성 정보를 편집할 수 있습니다.

하나 이상의 Horizon Edge에 할당된 Splunk Enterprise 구성을 편집하면 업데이트된 구성이 데이터베이스뿐만 아니라 할당된 Horizon Edge로 업데이트됩니다.

Horizon Edge에 할당되지 않은 Splunk Enterprise 구성을 편집하면 Splunk Enterprise 구성이 데이터베이스로만 업데이트됩니다.

사전 요구 사항

변경하려는 정보(예: 다음 중 하나 이상)를 준비하십시오.

  • Splunk Enterprise 호스트의 새 IP 주소
  • Splunk Enterprise 인스턴스의 새 포트 번호
  • Splunk Enterprise 인스턴스의 새 암호 토큰
  • 자체 서명된 새 인증서의 호스트 위치

프로시저

  1. 통합 > Splunk 페이지에서 편집할 Splunk Enterprise 구성을 선택합니다.
  2. 편집을 클릭합니다.
  3. 업데이트할 구성 정보를 변경하고 저장을 클릭합니다.

Splunk Enterprise 구성 삭제

Splunk Enterprise 구성에서 모든 Horizon Edge를 할당 취소한 후 구성을 삭제할 수 있습니다.

프로시저

  1. Splunk 페이지에서 삭제할 Splunk Enterprie 구성을 선택합니다.
  2. 삭제를 클릭합니다.
    [삭제 확인] 대화상자가 나타납니다.
  3. 삭제를 클릭합니다.