Configuration de la surveillance d'Horizon Edge 8 avec Splunk Enterprise

Si vous disposez d'une licence Horizon Plus, vous pouvez intégrer une configuration de Splunk Enterprise avec un ou plusieurs de vos dispositifs Edge Horizon 8. Vous pouvez ensuite utiliser Splunk Enterprise pour surveiller vos dispositifs Edge Horizon 8.

Attention : cette fonctionnalité Horizon Cloud s'applique uniquement à la passerelle Edge Horizon 8 pour la licence Horizon Plus.

La licence Horizon Plus prend en charge l'option de surveillance de Splunk Enterprise des dispositifs Edge Horizon 8 au lieu de l'option de surveillance de Workspace ONE Intelligence.

Vous pouvez intégrer plusieurs instances de Splunk Enterprise à vos dispositifs Edge Horizon 8, mais les instances de Splunk Enterprise n'ont pas besoin de communiquer entre elles. Chaque instance de Splunk Enterprise fonctionne comme un Hub, tandis que les dispositifs Edge Horizon 8 de cette analogie fonctionnent en tant que spokes.

Par conséquent, plusieurs dispositifs Edge Horizon 8 peuvent être attribués à une seule instance de Splunk Enterprise, ce qui permet d'envoyer des données à cette instance de Splunk. La communication entre des dispositifs Horizon et l'instance de Splunk Enterprise est unidirectionnelle entre les dispositifs Edge Horizon 8 et l'instance de Splunk Enterprise.

Pour utiliser Horizon Universal Console afin d'ajouter, d'attribuer ou de supprimer une configuration de Splunk Enterprise, accédez à la page Splunk en cliquant sur Intégrations dans la barre de navigation, puis sur Gérer dans la vignette d'intégrations Splunk.

Ajouter la configuration d'une instance de Splunk Enterprise

Vous pouvez utiliser Horizon Universal Console pour ajouter une configuration de Splunk.

Conditions préalables

Préparez les informations suivantes de l'instance de Splunk Enterprise avec laquelle vous souhaitez intégrer vos dispositifs Horizon Edge.

• Adresse IP de votre hôte Splunk Enterprise.

• Numéro de port de votre instance de Splunk Enterprise.

• Jeton secret de votre instance de Splunk Enterprise.

  Vous pouvez copier ce jeton à partir de votre instance de Splunk Enterprise lorsque vous êtes prêt pour l'intégration.

• Bien qu'il ne soit pas recommandé d'utiliser un certificat auto-signé, faites en sorte qu'il soit disponible pour le chargement si vous décidez finalement de l'utiliser comme certificat auto-signé

Procédure

1. Cliquez sur Gérer dans la vignette d'intégrations Splunk.

   La page Splunk s'ouvre.

2. Pour ajouter des informations de configuration pour une instance existante de Splunk Enterprise, cliquez sur Ajouter.

3. Entrez les informations que vous avez collectées comme condition préalable à cette tâche, puis cliquez sur Enregistrer.

Attribuer une instance Horizon Edge à une configuration de Splunk Enterprise

Après avoir utilisé Horizon Universal Console pour ajouter une ou plusieurs configurations de Splunk Enterprise, procédez comme suit pour attribuer un dispositif Horizon Edge à une configuration de Splunk Enterprise.

Procédure

1. Sur la page Splunk, sélectionnez une configuration de Splunk Enterprise.

2. Sélectionnez Attribuer des dispositifs Horizon Edge > Ajouter.

3. Sélectionnez un ou plusieurs dispositifs Horizon Edges à attribuer à la configuration de Splunk, puis cliquez sur Ajouter.

Résultats

Les dispositifs Horizon Edge attribués sont désormais intégrés à Splunk. Vous pouvez utiliser Splunk pour surveiller les dispositifs Horizon Edge attribués.

Vous trouverez plusieurs détails identiques sur la page de résumé du dispositif Horizon Edge attribué.

Annuler l'attribution d'un dispositif Horizon Edge d'une configuration de Splunk Enterprise

Une fois que vous avez attribué un dispositif Horizon Edge à une configuration de Splunk Enterprise, vous pouvez à tout moment annuler l'attribution de ce dispositif Horizon Edge.

Procédure

1. Sur la page Splunk, sélectionnez une configuration de Splunk Enterprise.

2. Sélectionnez Attribuer des dispositifs Horizon Edge > Supprimer.

3. Sélectionnez un ou plusieurs dispositifs Horizon Edges dont l'attribution à la configuration de Splunk doit être annulée, puis cliquez sur Supprimer.

Modifier une configuration de Splunk Enterprise

Vous pouvez modifier les informations de configuration de votre instance de Splunk Enterprise, telles que le jeton secret de votre instance de Splunk Enterprise, le certificat SSL et l'adresse IP de l'hôte.

Après avoir modifié une configuration de Splunk Enterprise attribuée à un ou plusieurs dispositifs Horizon Edge, la nouvelle configuration est mise à jour vers ces dispositifs Horizon Edge attribués, ainsi que vers la base de données.

Lorsque vous modifiez une configuration de Splunk Enterprise qui n'est attribuée à aucun dispositif Horizon Edge, la configuration de Splunk Enterprise est mise à jour uniquement vers la base de données.

Conditions préalables

Préparez les informations que vous souhaitez modifier, à savoir :

• Nouvelle adresse IP de votre hôte Splunk Enterprise.
• Nouveau numéro de port de votre instance de Splunk Enterprise.
• Nouveau jeton secret de votre instance de Splunk Enterprise.
• Emplacement sur votre hôte d'un nouveau certificat auto-signé.

Procédure

1. Sur la page Intégrations > Splunk, sélectionnez une configuration de Splunk Enterprise à modifier.

2. Cliquez sur Modifier.

3. Modifiez les informations de configuration à mettre à jour, puis cliquez sur Enregistrer.

Supprimer une configuration de Splunk Enterprise

Après avoir annulé l'attribution de tous les dispositifs Horizon Edge d'une configuration de Splunk Enterprise, vous pouvez supprimer cette dernière.

Procédure

1. Sur la page Splunk, sélectionnez la configuration de Splunk Enterprise à supprimer.

2. Cliquez sur Supprimer.

   La boîte de dialogue Confirmer la suppression s'affiche.

3. Cliquez sur Supprimer.