如果您有 Horizon Plus 授權，則可以整合 Splunk Enterprise 組態與一或多個 Horizon 8 Edge。然後，可以使用 Splunk Enterprise 來監控 Horizon 8 Edge。

小心： 此 Horizon Cloud Service - next-gen 功能僅適用於具有 Horizon Plus 授權的 Horizon 8 Edge 閘道。

Horizon Plus 授權支援 Splunk Enterprise 監控 Horizon 8 Edge 選項，而非 Workspace ONE Intelligence 監控選項。

您可以將多個 Splunk Enterprise 執行個體與 Horizon 8 Edge 整合在一起，但 Splunk Enterprise 執行個體不需要彼此通訊。每個 Splunk Enterprise 執行個體都用作中樞，而在此類執行個體中的 Horizon 8 Edge 用作支點。

因此，您可以將多個 Horizon 8 Edge 指派給單一 Splunk Enterprise 執行個體，以提供資料給該 Splunk 執行個體。Horizon Edges 與 Splunk Enterprise 執行個體之間的通訊是從 Horizon 8 Edge 到 Splunk Enterprise 執行個體的單向通訊。

若要使用 Horizon Universal Console 新增、指派或刪除 Splunk Enterprise 組態，請按一下導覽列中的整合，然後按一下 Splunk 整合動態磚中的管理，以存取 Splunk 頁面。

此螢幕擷取畫面顯示 [整合] 頁面，其中包含 Splunk 動態磚。

新增 Splunk Enterprise 執行個體的組態

您可以使用 Horizon Universal Console 來新增 Splunk 組態。

必要條件

從您要與 Horizon Edges 整合的 Splunk Enterprise 執行個體取得以下資訊。
  • Splunk Enterprise 主機的 IP 位址。
  • Splunk Enterprise 執行個體的連接埠號碼。
  • 來自 Splunk Enterprise 執行個體的密碼權杖。

    準備整合時，您可以從 Splunk Enterprise 執行個體複製此權杖。

  • 雖然不建議使用自我簽署憑證，但如果最後決定使用自我簽署憑證，請備妥該憑證來上傳

程序

  1. 按一下 Splunk 整合動態磚中的管理。
    Splunk 頁面隨即開啟。
    此螢幕擷取畫面顯示 Splunk 頁面，其中僅列出一個 Splunk 組態
  2. 若要為現有的 Splunk Enterprise 執行個體新增組態資訊，請按一下新增。
  3. 輸入您為此工作收集的必要資訊，然後按一下儲存。

將 Horizon Edge 指派給 Splunk Enterprise 組態

使用 Horizon Universal Console 新增一或多個 Splunk Enterprise 組態後，請執行以下步驟將 Horizon Edge 指派給 Splunk Enterprise 組態。

程序

  1. 在 Splunk 頁面上，選取 Splunk Enterprise 組態。
  2. 選取指派 Horizon Edge > 新增。
  3. 選取一或多個要指派給 Splunk 組態的 Horizon Edges，然後按一下新增。

結果

指派的 Horizon Edges 現在已與 Splunk 整合。您可以使用 Splunk 監控已指派的 Horizon Edges。

您可以在指派的 Horizon Edge 的摘要頁面中找到許多相同的詳細資料。

從 Splunk Enterprise 組態中取消指派 Horizon Edge

將 Horizon Edge 指派給 Splunk Enterprise 組態後，您可以隨時取消指派該 Horizon Edge。

程序

  1. 在 Splunk 頁面上，選取 Splunk Enterprise 組態。
  2. 選取指派 Horizon Edge > 移除
  3. 從 Splunk 組態中選取一或多個要取消指派的 Horizon Edges，然後按一下移除。

編輯 Splunk Enterprise 組態

您可以編輯 Splunk Enterpirse 執行個體的組態資訊，例如來自 Splunk Enterprise 執行個體的密碼權杖、SSL 憑證和主機 IP 位址。

在您對指派給一或多個 Horizon Edges 的 Splunk Enterprise 組態進行編輯後，更新後的組態會更新至所指派的 Horizon Edges，也會更新至資料庫。

當您對未指派給任何 Horizon Edge 的 Splunk Enterprise 組態進行編輯時，Splunk Enterprise 組態只會更新至資料庫。

必要條件

準備好要變更的資訊，例如下列一或多項內容：

  • Splunk Enterprise 主機的新 IP 位址。
  • Splunk Enterprise 執行個體的新連接埠號碼。
  • 來自 Splunk Enterprise 執行個體的新密碼權杖。
  • 新的自我簽署憑證在主機上的位置。

程序

  1. 在整合 > Splunk頁面上，選取要編輯的 Splunk Enterprise 組態。
  2. 按一下編輯。
  3. 變更您要更新的組態資訊，然後按一下儲存。

刪除 Splunk Enterprise 組態

從 Splunk Enterprise 組態中取消指派所有 Horizon Edges 後，即可刪除該組態。

程序

  1. 在 Splunk 頁面上，選取要刪除的 Splunk Enterprie 組態。
  2. 按一下刪除。
    [確認刪除] 對話方塊隨即出現。
  3. 按一下刪除。