Omnissa Access Splunk 統合

Omnissa Access で Splunk アダプタを構成すると、標準の Omnissa Access 分析サービスに加えて、Omnissa Access 監査イベントを Splunk に自動的にストリーミングできます。

前提条件：HTTP イベント コレクタ (HEC) が Splunk で構成されていること

Omnissa Access で使用するために Splunk で HTTP イベント コレクタ (HEC) を構成する場合は、次の点に注意してください。

• [グローバル設定] ページですべてのトークンを有効にします。
• [SSL] を有効にします。
• データの送信先インデックス（main など）を設定し、ソース タイプを _json に設定します。
• コレクタを作成したら、生成されたトークン値をコピーします。

**注：**Splunk ユーザー インターフェイスは、お使いのバージョンによって異なる場合があります。最新の HEC 構成手順については、Splunk のドキュメントを参照してください。

Omnissa Access での Splunk 統合の構成

1. Omnissa Access コンソールで、[統合] > [SIEM] に移動します。

2. トグルを選択して、[Splunk] アダプタを有効にします。

   注：一度にアクティブにできる SIEM 統合は 1 つだけです。

3. Splunk アダプタを構成します。

   フィールド	説明
   Splunk サーバ URL	構成された Splunk サーバの URL。
   HEC トークン	以前に生成された HTTP イベント コレクタ トークン。
   パブリック SSL 証明書	（オプション）自己署名証明書を使用している場合は、ここにパブリック証明書をコピーします。 公的に信頼されたルート CA を使用している場合は空白のままにすることができます。
   索引	（オプション）記録されたイベントの送信先の特定のインデックス。この値は、デフォルトで上記で構成された HEC で指定されたインデックスになります。

4. [構成] を選択します。

結果

Splunk で監査データを表示および検索できます。