Pular para o conteúdo principal

Encaminhando inventário e eventos para o Splunk

Você pode configurar o Lenovo XClarity Orchestrator para encaminhar inventário e eventos em um formato predefinido para um aplicativo Splunk. Em seguida, você pode usar o Splunk para criar gráficos com base nos dados para ajudar a analisar condições e prever problemas no seu ambiente.

Antes de iniciar

Atenção
Uma conexão segura não é estabelecida ao encaminhar dados para esse serviço. Os dados são enviados por um protocolo de texto claro.

Sobre esta tarefa

O Splunk é uma ferramenta para operadores de data center para rastrear e analisar logs de eventos e outros dados. A Lenovo fornece um aplicativo XClarity Orchestrator para Splunk que analisa os eventos encaminhados pelo XClarity Orchestrator e apresenta a análise em um conjunto de painéis. É possível monitorar os painéis nesse aplicativo como um auxílio para localizar possíveis problemas em seu ambiente para que você possa reagir antes que ocorram problemas graves. Para obter mais informações, consulte Guia do usuário do aplicativo XClarity Orchestrator para Splunk.

É possível definir várias configurações Splunk; no entanto, o XClarity Orchestrator pode encaminhar eventos para apenas uma instância Splunk. Portanto, apenas uma configuração Splunk pode ser habilitada por vez.

Se o controle de acesso baseado em recursos estiver ativado, os dados serão encaminhados apenas para os recursos que você pode acessar usando listas de controle de acesso. Se você não for um membro de um grupo ao qual a função predefinida de Supervisor é atribuída, deverá atribuir uma ou mais listas de controle de acesso aos encaminhadores que você criar. Se desejar enviar dados para todos os recursos que você pode acessar, selecione todas as listas de controle de acesso associadas que estão disponíveis para você. Se você for um membro de um grupo ao qual a função predefinida de Supervisor é atribuída, poderá optar por enviar dados para todos os recursos ou por atribuir listas de controle de acesso para limitar os recursos.

Não é possível filtrar dados encaminhados para os aplicativos Splunk.

Procedimento

Para encaminhar inventário e dados de eventos para um aplicativo Splunk, conclua as etapas a seguir.

  1. Na barra de menus do XClarity Orchestrator, clique em Monitoramento (Ícone de Monitoramento) > Encaminhamento e clique em Encaminhadores de Dados na navegação esquerda para exibir o cartão Encaminhadores de Dados.
  2. Clique no ícone Criar (Ícone de Adicionar) para exibir a caixa de diálogo Criar Encaminhador de Dados.
  3. Especifique o nome do encaminhador e a descrição opcional.
  4. Escolha para habilitar ou desabilitar o encaminhador clicando no botão de alternância Estado.
  5. Selecione Splunk como o tipo de encaminhador.
  6. Clique em Configuração e preencha as informações específicas do protocolo.
    • Inclua o nome do host ou o endereço IP do aplicativo Splunk.
    • Especifique a conta do usuário e a senha a serem usadas para fazer login no serviço Splunk.
    • Especifique os números de porta de dados e API REST a serem usados para conectar-se ao serviço Splunk.
    • Especifique um ou mais índices do coletor de eventos HTTP. O índice padrão é lxco.
    • Insira o período de tempo limite (em segundos) para a solicitação. O padrão é 30 segundos.
  7. Clique em Listas de Controle de Acesso e selecione uma ou mais listas de controle de acesso que você deseja associar a esse encaminhador.

    Se o acesso baseado em recursos estiver habilitado, você deverá selecionar pelo menos uma lista de controle de acesso.

    Dica
    como opção, os usuários que são membros de um grupo ao qual a função predefinida de Supervisor é atribuída podem selecionar Associar tudo em vez de selecionar listas de controle de acesso para que os dados encaminhados não sejam restritos.
  8. Clique em Criar para criar o encaminhador.

Depois de concluir

Você pode executar as seguintes ações no cartão Encaminhadores de Dados.

  • Ative ou desative um encaminhador selecionado clicando no botão de alternância na coluna Estado
  • Modifique um encaminhador selecionado clicando no ícone Editar (Ícone de Editar).
  • Remova um encaminhador selecionado clicando no ícone Excluir (Ícone de Excluir).