Service Graph-Connector für SplunkAdd-on

Importieren Sie detailliertere Asset-Daten mit dem Service Graph Connector für SplunkMit einem von entwickelten Add-on ServiceNowEngineering. Mit dem Add-on können Sie Daten zu importieren WindowsUnd LinuxAssets.

Service Graph-Connector für Splunk

Der Service Graph-Connector für SplunkRuft Computer- und Softwareinformationen von ab SplunkProdukt und importiert es in die Konfigurationsverwaltungsdatenbank (CMDB) in Ihrer Instanz. Standardmäßig werden die folgenden Basisdaten importiert:

• Version des Forwarders (Agent)
• Weiterleitungstyp (Agent)
• Letzte Check-in-Zeit des Weiterleiters (Service Desk-Mitarbeiter)
• BS
• Host
• Host-IP-Adresse

Der Service Graph Connector für SplunkIst verfügbar auf ServiceNow® Store.

Die ServiceNowAdd-on für WindowsUnd LinuxAssets

Mit WindowsUnd LinuxAsset-Add-on haben Sie die Möglichkeit, detailliertere Asset-Daten mit dem Service Graph Connector für zu importieren SplunkDas die folgenden Daten enthält:

• MAC-Adresse
• Betriebssystemdetails
• Asset-Name
• Details zur installierten Software
• Dateisystem
• Datum der letzten Anmeldung
• Ports öffnen
• Ausführen von Prozessen
• Laufende Services

Dieses Add-on kann auf heruntergeladen werden SplunkKonsole von Splunkbase .

Add-on wird heruntergeladen und installiert

Vor der Installation dieses Add-ons müssen Sie sicherstellen, dass Sie die folgenden Anwendungen und Add-ons installiert und aktiviert haben:

• Service Graph-Connector Splunk
• Splunk_TA_nix Version 9.0.0 ( Linux) Oder höher
• Splunk_TA_Windows Version 8.9.0 oder höher Add-ons, die in splunkbase verfügbar sind.

Mit diesen Add-ons können Sie spezifischere Daten im Zusammenhang mit identifizieren und importieren LinuxUnd WindowsAssets mit Ihren Importen mit SplunkService Graph Connector-API.

Beispielsweise können Suchen aus diesen Add-ons Daten liefern, die Sie benötigen WindowsTreiber, WindowsNetzwerkadapter, LinuxHardware und andere BS-Details.

Ziel-Arbeitsauslastungen

In App.Manifest senden einzelne Agenten auf einem bestimmten Computer Informationen an einen zentralen Hub (Server), in dem Daten erfasst, gespeichert und verwaltet werden. Auf diesem zentralen Computer werden die Apps installiert.

Zum Anpassen von Arbeitsauslastungen, um Ressourcen für eine Suche, Indizierung oder andere Arbeitsauslastungen in anzugeben SplunkWeb, wählen Sie aus Einstellungen > Arbeitsauslastungsverwaltung > Arbeitsauslastungsregelnan.

Wählen Sie in der Spalte Status den Umschalter aus, um einzelne Arbeitsauslastungsregeln zu aktivieren oder zu deaktivieren.

Unterstützte Bereitstellungen

Dieses Add-on unterstützt die folgenden Bereitstellungstypen:

• Eigenständig
• Verteilt
• Suchkopf-Clustering

Siehe SplunkDokumentation für weitere Informationen zu den unterstützten Arbeitsauslastungen.