Saltar al contenido principal

Reenvío de inventario y sucesos a Splunk

Puede configurar Lenovo XClarity Orchestrator para reenviar inventarios y sucesos en un formato predefinido a una aplicación Splunk. A continuación, puede utilizar Splunk para crear gráficos y tablas basándose en esos datos para analizar las condiciones y predecir los problemas en su entorno.

Antes de empezar

Atención
No se establece una conexión segura al reenviar datos a este servicio. Los datos se envían a través de un protocolo no cifrado.

Acerca de esta tarea

Splunk es una herramienta para operadores de centros de datos para realizar un seguimiento y analizar los registros de sucesos y otros datos. Lenovo proporciona una aplicación de XClarity Orchestrator para Splunk que analiza los sucesos reenviados por XClarity Orchestrator y presenta el análisis en un conjunto de paneles. Puede supervisar los paneles de esta aplicación como una ayuda para detectar posibles problemas en su entorno, de modo que pueda reaccionar antes de que ocurran problemas graves. Para obtener más información, consulte la Guía del usuario de la aplicación XClarity Orchestrator para Splunk.

Puede definir múltiples configuraciones de Splunk; sin embargo, XClarity Orchestrator puede reenviar sucesos solo a una instancia de Splunk. Por lo tanto, solo se puede habilitar una configuración de Splunk a la vez.

Si el control de acceso basado en recursos está habilitado, los datos se reenvían solo para aquellos recursos a los que puede acceder mediante listas de control de acceso. Si no es miembro de un grupo al que se ha asignado el rol de Supervisor predefinido, debe asignar una o varias listas de control de acceso a los despachadores que cree. Si desea enviar datos para todos los recursos a los que puede acceder, seleccione todas las listas de control de acceso que están asociadas a su disposición. Si es miembro de un grupo al que se ha asignado el rol de Supervisor predefinido, puede elegir enviar los datos para todos los recursos o puede asignar listas de control de acceso para limitar los recursos.

No pueden filtrar datos que se reenvían a aplicaciones Splunk.

Procedimiento

Para reenviar datos de inventario y de suceso a una aplicación Splunk, lleve a cabo los pasos siguientes.

  1. En la barra de menú de XClarity Orchestrator, haga clic en Supervisión (Icono de Supervisión) > Reenvío y, luego haga clic en Despachadores de datos en el menú de navegación izquierdo para mostrar la tarjeta Despachadores de datos.
  2. Haga clic en el icono de Crear (Icono de Añadir) para mostrar el cuadro de diálogo Crear despachador de datos.
  3. Especifique el nombre del despachador y una descripción opcional.
  4. Elija habilitar o deshabilitar el despachador haciendo clic en el icono de alternación de Estado.
  5. Seleccione Splunk como el tipo de despachador.
  6. Haga clic en Configuración y llene la información específica del protocolo.
    • Ingrese el nombre de host o dirección IP de la aplicación Splunk.
    • Especifique la cuenta de usuario y contraseña que utilizará para iniciar sesión en el servicio Splunk.
    • Especifique la API REST y los números de puerto de datos que se utilizarán para conectarse al servicio Splunk.
    • Especifique uno o más índices del recopilador de sucesos HTTP. El índice predeterminado es lxco.
    • Especifique el período de desconexión (en segundos) para la solicitud. El valor predeterminado es 30 segundos.
  7. Haga clic en Listas de control de acceso y seleccione una o varias listas de control de acceso que desee asociar con este despachador.

    Si el acceso basado con recursos está habilitado, debe seleccionar al menos una lista de control de acceso.

    Consejo
    De manera opcional, los usuarios que son miembros de un equipo al que se ha asignado el rol de Supervisor predefinido, pueden seleccionar Hacer coincidir todo en lugar de seleccionar una lista de control de acceso de forma que los datos reenviados no se restrinjan.
  8. Haga clic en Crear para crear el despachador.

Después de finalizar

Puede realizar las siguientes acciones desde la tarjeta Despachadores de datos.

  • Habilite o deshabilite un despachador seleccionado seleccionando el conmutador de la columna Estado.
  • Modifique un despachador seleccionado haciendo clic en el icono Editar (Icono Editar).
  • Elimine un despachador seleccionado haciendo clic en el icono Eliminar (Icono Eliminar).