Integration von Omnissa Access und Splunk (nur Omnissa Access Cloud)

Sie können den Splunk-Adapter in Omnissa Access so konfigurieren, dass neben dem standardmäßigen Omnissa Access-Analysedienst automatisch Omnissa Access-Überwachungsereignisse an Splunk gestreamt werden.

Voraussetzung: Konfigurieren eines HTTP-Ereignis-Collectors (HEC) in Splunk

Wenn Sie einen HTTP-Ereignis-Collector (HEC) in Splunk zur Verwendung mit Omnissa Access konfigurieren, beachten Sie Folgendes:

• Aktivieren Sie alle Token auf der Seite Globale Einstellungen.
• Aktivieren Sie SSL.
• Geben Sie den Index an, an den die Daten gesendet werden sollen (z. B. main), und legen Sie den Quelltyp auf _json fest.
• Kopieren Sie nach dem Erstellen des Collectors den generierten Token-Wert.

Hinweis: Die Splunk-Benutzeroberfläche kann je nach Version variieren. In der Dokumentation zu Splunk finden Sie die aktuellen Schritte für die HEC-Konfiguration.

Konfigurieren der Splunk-Integration in Omnissa Access

1. Navigieren Sie in der Omnissa Access-Konsole zur Seite Integrationen > SIEM.

2. Wählen Sie die Umschaltoption aus, um den Splunk-Adapter zu aktivieren.

   Hinweis: Es kann jeweils nur eine SIEM-Integration aktiv sein.

3. Konfigurieren Sie den Splunk-Adapter.

   Bereich	Beschreibung
   Splunk-Server-URL	Die URL des konfigurierten Splunk-Servers.
   HEC-Token	Das zuvor generierte HTTP-Ereignis-Collector-Token.
   Öffentliches SSL-Zertifikat	(Optional) Wenn Sie ein selbstsigniertes Zertifikat verwenden, kopieren Sie hier das öffentliche Zertifikat hier. Kann bei Verwendung einer öffentlich vertrauenswürdigen Stammzertifizierungsstelle leer gelassen werden.
   Index	(Optional) Der spezifische Index, an den die protokollierten Ereignisse gesendet werden. Dieser Wert ist standardmäßig der Index, der in der oben konfigurierten HEC festgelegt ist.

4. Wählen Sie Konfigurieren aus.

Ergebnis

Sie können die Überwachungsdaten in Splunk anzeigen und durchsuchen.