การส่งต่อรายการอุปกรณ์และเหตุการณ์ไปยัง Splunk
คุณสามารถกำหนดค่า Lenovo XClarity Orchestrator ให้ส่งต่อรายการอุปกรณ์และเหตุการณ์ในรูปแบบที่กำหนดไว้ล่วงหน้าไปยังแอปพลิเคชัน Splunk ได้ จากนั้น คุณจะสามารถใช้ Splunk เพื่อสร้างกราฟและแผนภูมิได้ โดยอ้างอิงจากข้อมูลนั้นเพื่อช่วยในการวิเคราะห์เงื่อนไขและคาดการณ์ปัญหาในสภาพแวดล้อมของคุณ
ก่อนจะเริ่มต้น
เกี่ยวกับงานนี้
Splunk คือเครื่องมือสำหรับตัวควบคุมศูนย์ข้อมูลเพื่อติดตามและวิเคราะห์บันทึกเหตุการณ์และข้อมูลอื่นๆ Lenovo มีแอป XClarity Orchestrator สำหรับ Splunk ที่วิเคราะห์เหตุการณ์ที่ส่งต่อโดย XClarity Orchestrator และนำเสนอการวิเคราะห์ในชุดแดชบอร์ด คุณสามารถตรวจสอบแดชบอร์ดในแอปนี้เพื่อช่วยในการค้นหาปัญหาที่อาจเกิดขึ้นในสภาพแวดล้อม เพื่อให้คุณสามารถตอบสนองก่อนที่จะเกิดปัญหาร้ายแรงได้ สำหรับข้อมูลเพิ่มเติม โปรดดู คู่มือผู้ใช้แอป XClarity Orchestrator สำหรับ Splunkคุณสามารถกำหนดค่า Splunk ได้หลายรายการ อย่างไรก็ตาม XClarity Orchestrator สามารถส่งต่อเหตุการณ์ไปยังอินสแตนซ์ Splunk ได้เพียงหนึ่งรายการเท่านั้น ดังนั้นจะสามารถเปิดใช้งานการกำหนดค่า Splunk ได้ครั้งละหนึ่งรายการเท่านั้น
หากมีการเปิดใช้งานการควบคุมการเข้าถึงตามทรัพยากร ข้อมูลจะถูกส่งต่อไปยังทรัพยากรที่คุณสามารถเข้าถึงได้เท่านั้นโดยใช้รายการควบคุมการเข้าถึง หากคุณไม่ได้เป็นสมาชิกกลุ่มที่ได้รับการกำหนดบทบาทผู้ควบคุมที่กำหนดล่วงหน้า คุณต้องกำหนดรายการควบคุมการเข้าถึงอย่างน้อยหนึ่งรายการให้กับตัวส่งต่อที่คุณสร้างขึ้น หากคุณต้องการส่งข้อมูลสำหรับทรัพยากรทั้งหมดที่คุณสามารถเข้าถึงได้ ให้เลือกรายการควบคุมการเข้าถึงทั้งหมดที่เกี่ยวข้องที่มีให้คุณเลือก หากคุณเป็นสมาชิกกลุ่มที่ได้รับการกำหนดบทบาทผู้ควบคุมที่กำหนดล่วงหน้า คุณสามารถเลือกที่จะส่งข้อมูลสำหรับทรัพยากรทั้งหมด หรือคุณสามารถเลือกที่จะกำหนดรายการควบคุมการเข้าถึงเพื่อจำกัดทรัพยากรได้
คุณไม่สามารถกรองข้อมูลที่ถูกส่งต่อไปยังแอปพลิเคชัน Splunk
ขั้นตอน
ดำเนินการขั้นตอนต่อไปนี้เพื่อส่งต่อข้อมูลรายการอุปกรณ์และเหตุการณ์ไปยังแอปพลิเคชัน Splunk
- จากแถบเมนู XClarity Orchestrator ให้คลิก การตรวจสอบ (
) > การส่งต่อเหตุการณ์ แล้วคลิก ระบบส่งต่อข้อมูล ในการนำทางด้านซ้ายเพื่อแสดงการ์ด ระบบส่งต่อข้อมูล - คลิกไอคอน สร้าง (
) เพื่อแสดงกล่องโต้ตอบ สร้างระบบส่งต่อข้อมูล
หลังจากดำเนินการเสร็จ
จากการ์ด ระบบส่งต่อข้อมูล คุณสามารถดำเนินการต่อไปนี้ได้
- เปิดหรือปิดใช้งานระบบส่งต่อที่เลือกโดยเลือกปุ่มสลับในคอลัมน์ สถานะ
- ปรับเปลี่ยนระบบส่งต่อที่เลือกโดยคลิกไอคอน แก้ไข (
) - นำระบบส่งต่อที่เลือกออกโดยคลิกไอคอน ลบ (
)