Перейти к основному содержимому

Перенаправление инвентаря и событий в Splunk

Lenovo XClarity Orchestrator можно настроить для перенаправления инвентаря и событий в заранее определенном формате в приложение Splunk. После этого с помощью Splunk можно создавать графики и диаграммы по данным, чтобы анализировать условия и прогнозировать проблемы в среде.

Перед началом работы

Внимание
При перенаправлении данных в эту службу безопасное подключение не устанавливается. Данные отправляются по протоколу в формате читаемого текста.

Об этой задаче

Splunk — это инструмент для операторов центров обработки данных, предназначенный для отслеживания и анализа журналов событий и других данных. Lenovo предоставляет приложение XClarity Orchestrator для Splunk, которое анализирует события, перенаправляемые XClarity Orchestrator, и предоставляет анализ в наборе панелей мониторинга. В этом приложении можно отслеживать панели мониторинга, чтобы быстрее искать потенциальные проблемы в среде и реагировать до возникновения серьезных неполадок. Дополнительные сведения см. в Руководстве пользователя по приложению XClarity Orchestrator для Splunk.

Можно определить несколько конфигураций Splunk, однако XClarity Orchestrator может перенаправлять события только в один экземпляр Splunk. По этой причине одновременно можно включить только одну конфигурацию Splunk.

Если управление доступом на основе ресурсов включено, данные перенаправляются только для тех ресурсов, к которым можно получить доступ с помощью списков управления доступом. Если вы не входите в группу, которой назначена предопределенная роль Супервизор, средствам перенаправления событий, которые вы создаете, необходимо назначить один или несколько списков управления доступом. Если требуется отправить данные для всех ресурсов, к которым имеется доступ, выберите все связанные списки управления доступом, доступные вам. Если вы входите в группу, которой назначена предопределенная роль Супервизор, можно отправить данные для всех ресурсов или назначить списки управления доступом для ограничения ресурсов.

Данные, перенаправляемые в приложения Splunk, не подлежат фильтрации.

Процедура

Чтобы перенаправить данные инвентаризации и событий в приложение Splunk, выполните следующие действия.

  1. В строке меню XClarity Orchestrator нажмите Мониторинг (Значок «Мониторинг») > Перенаправление, а затем выберите Средства перенаправления данных на левой панели навигации, чтобы открыть карту Средства перенаправления данных.
  2. Нажмите значок Создать (Значок «Добавить»), чтобы открыть диалоговое окно Создать средство перенаправления данных.
  3. Укажите имя и описание (необязательно) средства перенаправления событий.
  4. Включите или отключите средство перенаправления с помощью переключателя Состояние.
  5. Выберите Splunk как тип средства перенаправления.
  6. Нажмите Конфигурация и укажите сведения, относящиеся к протоколу.
    • Введите имя хоста или IP-адрес приложения Splunk.
    • Укажите учетную запись пользователя и пароль, которые следует использовать для входа в службу Splunk.
    • Укажите REST API и номера портов данных, которые следует использовать для подключения к службе Splunk.
    • Укажите один или несколько индексов сборщиков событий HTTP. По умолчанию используется индекс lxco.
    • Введите тайм-аут запроса (в секундах). Значение по умолчанию — 30 секунд.
  7. Нажмите Списки управления доступом и выберите один или несколько списков управления доступом, которые требуется связать с этим средством перенаправления.

    Если доступ на основе ресурсов включен, необходимо выбрать по меньшей мере один список управления доступом.

    Совет
    Пользователи, входящие в группу, которой назначена предопределенная роль Супервизор, при необходимости могут выбрать Сопоставить все вместо выбора списков управления доступом, чтобы перенаправляемые данные не ограничивались.
  8. Нажмите кнопку Создать, чтобы создать средство перенаправления.

После завершения

На карте Средства перенаправления можно выполнить следующие действия.

  • Включить или отключить выбранное средство перенаправления, установив переключатель в соответствующее положение в столбце Состояние.
  • Изменить выбранное средство перенаправления, щелкнув значок Изменить (Значок «Изменить»).
  • Удалить выбранное средство перенаправления, щелкнув значок Удалить (Значок «Удалить»).