Splunk에 인벤토리 및 이벤트 전달

Lenovo XClarity Orchestrator를 구성하여 미리 정의된 형식의 인벤토리 및 이벤트를 Splunk 응용 프로그램으로 전달할 수 있습니다. 그런 다음 사용자 환경의 조건을 분석하고 문제를 예측하기 위해 Splunk를 사용하여 해당 데이터를 기반으로 그래프와 차트를 만들 수 있습니다.

절차

Splunk 응용 프로그램에 인벤토리 및 이벤트 데이터를 전달하려면 다음 단계를 완료하십시오.

1. XClarity Orchestrator 메뉴 표시줄에서 모니터링() > 전달을 클릭한 다음 왼쪽 탐색 분할창에서 데이터 전달자를 클릭하여 데이터 전달자 카드를 표시합니다.
2. 만들기 아이콘()을 클릭하여 데이터 전달자 만들기 대화 상자를 표시합니다.
3. 전달자 이름과 선택적 설명을 지정하십시오.
4. 상태 토글을 클릭하여 전달자를 사용 또는 사용 안 함으로 설정합니다.
5. 전달자 유형으로 Splunk를 선택하십시오.
6. 구성을 클릭하고 프로토콜별 정보를 입력합니다.
   • Splunk 응용 프로그램의 호스트 이름 또는 IP 주소를 입력하십시오.
   • Splunk 서비스에 로그인하는 데 사용할 사용자 계정 및 암호를 지정하십시오.
   • Splunk 서비스에 연결하는 데 사용할 REST API 및 데이터 포트 번호를 지정하십시오.
   • 하나 이상의 HTTP 이벤트 콜렉터 색인을 지정하십시오. 기본 색인은 lxco입니다.
   • 요청에 대한 제한 시간(초)을 입력하십시오. 기본값은 30초입니다.
7. 액세스 제어 목록을 클릭하고 이 전달자와 연결할 액세스 제어 목록을 한 개 이상 선택합니다.

   리소스별 액세스를 사용하도록 설정한 경우 액세스 제어 목록을 한 개 이상 선택해야 합니다.

   팁

   미리 정의된 감독자 역할이 할당된 그룹의 구성원인 사용자는 전달된 데이터가 제한되지 않도록 액세스 제어 목록을 선택하는 대신 선택적으로 모두 일치를 선택할 수 있습니다.
8. 만들기를 클릭하여 전달자를 만듭니다.