使用 Splunk Enterprise 設定 Horizon 8 Edge 監控

如果您擁有 Horizon Plus 授權，您可以將 Splunk Enterprise 組態整合至一或多個 Horizon 8 Edge，然後，使用 Splunk Enterprise 監控您的 Horizon 8 Edge。

**注意：**此 Horizon Cloud 功能僅適用於 Horizon Plus 授權的 Horizon 8 Edge Gateway。

Horizon Plus 授權支援使用 Splunk Enterprise 監控 Horizon 8 Edge 的選項，而非 Workspace ONE Intelligence 監控選項。

您可以將多個 Splunk Enterprise 執行個體與 Horizon 8 Edge 整合，但這些 Splunk Enterprise 執行個體之間不需要彼此通訊。每個 Splunk Enterprise 執行個體的作用如同樞紐，而在此架構類比中，Horizon 8 Edge 的作用則如同分支。

因此，您可以將多個 Horizon 8 Edge 指派至同一個 Splunk Enterprise 執行個體，並將資料傳送至該 Splunk 執行個體。Horizon Edge 與 Splunk Enterprise 執行個體之間的通訊為單向，由 Horizon 8 Edge 傳送至 Splunk Enterprise 執行個體。

若要使用 Horizon Universal Console 新增、指派或刪除 Splunk Enterprise 組態，請在導覽列中按一下整合，然後在 Splunk 整合動態磚中按一下管理以存取 Splunk 頁面。

新增 Splunk Enterprise 執行個體的組態

您可以使用 Horizon Universal Console 來新增 Splunk 組態。

先決條件

從您要與 Horizon Edge 整合的 Splunk Enterprise 執行個體取得以下資訊。

• Splunk Enterprise 主機的 IP 位址。

• Splunk Enterprise 執行個體的連接埠號碼。

• 來自 Splunk Enterprise 執行個體的密碼權杖。

  準備整合時，您可以從 Splunk Enterprise 執行個體複製此權杖。

• 雖然不建議使用自我簽署憑證，但如果最後決定使用自我簽署憑證，請備妥該憑證來上傳

程序

1. 按一下 Splunk 整合動態磚中的管理。

   Splunk 頁面隨即開啟。

   

2. 若要為現有的 Splunk Enterprise 執行個體新增組態資訊，請按一下新增。

3. 輸入您為此工作收集的必要資訊，然後按一下儲存。

將 Horizon Edge 指派給 Splunk Enterprise 組態

使用 Horizon Universal Console 新增一或多個 Splunk Enterprise 組態後，請執行以下步驟將 Horizon Edge 指派給 Splunk Enterprise 組態。

程序

1. 在 Splunk 頁面上，選取 Splunk Enterprise 組態。

2. 選取指派 Horizon Edge > 新增。

3. 選取一或多個要指派給 Splunk 組態的 Horizon Edge，然後按一下新增。

結果

指派的 Horizon Edge 現在已與 Splunk 整合。您可以使用 Splunk 監控已指派的 Horizon Edge。

您可以在指派的 Horizon Edge 的摘要頁面中找到許多相同的詳細資料。

從 Splunk Enterprise 組態中取消指派 Horizon Edge

將 Horizon Edge 指派給 Splunk Enterprise 組態後，您可以隨時取消指派該 Horizon Edge。

程序

1. 在 Splunk 頁面上，選取 Splunk Enterprise 組態。

2. 選取指派 Horizon Edge > 移除

3. 從 Splunk 組態中選取一或多個要取消指派的 Horizon Edge，然後按一下移除。

編輯 Splunk Enterprise 組態

您可以編輯 Splunk Enterpirse 執行個體的組態資訊，例如來自 Splunk Enterprise 執行個體的密碼權杖、SSL 憑證和主機 IP 位址。

在您編輯已指派至一或多個 Horizon Edge 的 Splunk Enterprise 組態後，更新的組態會同步套用至這些已指派的 Horizon Edge，以及資料庫。

當您對未指派給任何 Horizon Edge 的 Splunk Enterprise 組態進行編輯時，Splunk Enterprise 組態只會更新至資料庫。

先決條件

準備好要變更的資訊，例如下列一或多項內容：

• Splunk Enterprise 主機的新 IP 位址。
• Splunk Enterprise 執行個體的新連接埠號碼。
• 來自 Splunk Enterprise 執行個體的新密碼權杖。
• 新的自我簽署憑證在主機上的位置。

程序

1. 在整合 > Splunk 頁面上，選取要編輯的 Splunk Enterprise 組態。

2. 按一下編輯。

3. 變更您要更新的組態資訊，然後按一下儲存。

刪除 Splunk Enterprise 組態

從 Splunk Enterprise 組態中取消指派所有 Horizon Edge 後，即可刪除該組態。

程序

1. 在 Splunk 頁面上，選取要刪除的 Splunk Enterprie 組態。

2. 按一下刪除。

   [確認刪除] 對話方塊隨即出現。

3. 按一下刪除。