Conector do Gráfico de serviços para Splunkcomplemento

Importe dados de ativos mais detalhados com o Conector do Gráfico de serviços para Splunkcom um complemento desenvolvido por ServiceNowengenharia. O complemento permite importar dados sobre o. Windowse. Linuxativos.

Conector do Service Graph para Splunk

O conector do Service Graph para Splunkrecupera informações de computador e software do SplunkE importa-o para o banco de dados de gestão de configurações (CMDB) em sua instância. Por padrão, os seguintes dados básicos são importados:

• Versão do encaminhador (agente)
• Tipo do encaminhador (agente)
• Hora do último check-in do encaminhador (agente)
• SO
• Host
• Endereço IP do host

O conector do gráfico de serviço para Splunkestá disponível no ServiceNow® Store.

. ServiceNowComplemento para Windowse. Linuxativos

Com o. Windowse. LinuxComplemento Ativos, você tem a opção de importar dados de ativos mais detalhados com o conector do Service Graph para Splunkisso inclui os seguintes dados:

• Endereço MAC
• Detalhes de sistemas operacionais
• Nome do ativo
• Detalhes do software instalado
• Sistema de arquivos
• Data do último logon
• Portas abertas
• Processos em execução
• Serviços em execução

Este complemento está disponível para download em seu Splunkconsole de splunkbase .

Baixando e instalando o complemento

Antes de instalar este complemento, você deve verificar se instalou e ativou as seguintes aplicações e complementos:

• Conector do Service Graph Splunk
• Splunk_ta_nix versão 9.0.0 ( Linux) ou posterior
• Splunk_ta_windows versão 8.9.0 ou posterior add-ons disponíveis no splunkbase.

Esses complementos permitem identificar e importar dados mais específicos relacionados ao Linuxe. Windowsativos com suas importações com SplunkAPI do conector do Service Graph.

Por exemplo, as pesquisas desses complementos podem fornecer os dados desejados Windowsdrivers, WindowsAdaptadores de rede, LinuxHardware e outros detalhes do SO.

Cargas de trabalho de destino

No app.manifest, agentes individuais em uma máquina específica enviam informações para um hub central (servidor), onde os dados são coletados, armazenados e gerenciados. Esta máquina central é onde os apps são instalados.

Para ajustar cargas de trabalho para especificar recursos para uma pesquisa, indexação ou outras cargas de trabalho, em SplunkWeb, selecione Configurações > Gestão de carga de trabalho > Regras de carga de trabalho.

Na coluna Status, selecione o botão de alternância para ativar ou desativar regras de carga de trabalho individuais.

Implantações compatíveis

Este complemento é compatível com os seguintes tipos de implantações:

• autônomo
• distribuído
• clustering do cabeçalho de pesquisa

Consulte Splunkpara obter mais informações sobre as cargas de trabalho compatíveis.