將庫存和事件轉遞到 Splunk

您可以配置 Lenovo XClarity Orchestrator 以預先定義的格式將庫存和事件轉遞到 Splunk 應用程式。這樣您就能使用 Splunk，根據該資料來建立圖形和圖表，以利於您環境的情況分析和預測問題。

開始之前

小心

將資料轉遞至此服務時，不會建立安全連線。資料是透過明文通訊協定傳送。

關於此作業

Splunk 是資料中心操作員追蹤和分析事件日誌和其他資料的工具。Lenovo 提供了適用於 Splunk 的 XClarity Orchestrator 應用程式，可分析由 XClarity Orchestrator 轉遞的事件並在一組儀表板中顯示分析結果。您可以在此應用程式中監視這些儀表板，以利發現環境中的潛在問題，以便能夠在出現嚴重問題前反應。如需相關資訊，請參閱適用於 Splunk 的 XClarity Orchestrator 應用程式使用手冊。

您可以定義多個 Splunk 配置；然而，XClarity Orchestrator 只能將事件轉遞到一個 Splunk 實例。因此，一次只能啟用一個 Splunk 配置。

如果啟用了資源型存取控制，可轉遞的資料將僅限於您可以使用存取控制清單存取的資源。如果您不是已獲指派預先定義監督者角色之群組的成員，則必須為您建立的轉遞器指派一個或多個存取控制清單。如果要傳送所有您可以存取的資源的資料，請選取與資源相關聯且可供您使用的所有存取控制清單。如果您是已獲指派預先定義監督者角色之群組的成員，則可以選擇傳送所有資源的資料，也可以選擇指派存取控制清單以限制資源。

無法過濾轉遞到 Splunk 應用程式的資料。

程序

若要將庫存和事件資料轉遞到 Splunk 應用程式，請完成下列步驟。

在 XClarity Orchestrator 功能表列上，按一下監視 () > 轉遞，然後按一下左側導覽窗格中的資料轉遞器以顯示資料轉遞器卡片。
按一下建立圖示 ()，以顯示建立資料轉遞器對話框。
指定轉遞器名稱和選擇性描述。
按一下狀態切換開關，以選擇啟用或停用轉遞器。
選取 Splunk 做為轉遞器類型。
按一下配置，然後填寫通訊協定特定資訊。
- 輸入 Splunk 應用程式的主機名稱或 IP 位址。
- 指定可用於登入 Splunk 服務的使用者帳戶和密碼。
- 指定可用於連接到 Splunk 服務的 REST API 和資料連接埠數目。
- 指定一個或多個 HTTP 事件收集器索引。預設索引是 lxco。
- 輸入要求的逾時期間（單位秒）。預設值為 30 秒。
按一下存取控制清單，然後選取您要與此轉遞器關聯的一個或多個存取控制清單。
如果啟用了資源型存取控制，則必須選取至少一個存取控制清單。
提示
已獲指派預先定義監督者角色之群組的成員使用者可以選擇性地選取符合所有內容，而不是選取存取控制清單，如此轉遞的資料便不受限制。
按一下建立，以建立轉遞器。

在您完成之後

您可以在資料轉遞器卡片上執行下列動作。

選取狀態欄中的切換開關，以啟用或停用選取的轉遞器
按一下編輯圖示 ()，以修改選取的轉遞器。
按一下刪除圖示 ()，以移除選取的轉遞器。

提供意見回饋