통합을 위한 Splunk Enterprise Event Ingestion 애플리케이션 설치 및 구성 ServiceNow

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 3분

    • 인스턴스에서 Now Platform® 통합을 실행하기 전에 애플리케이션이 인스턴스의 Now Platform® 제품 보안 운영 과 보안 인시던트 응답 제대로 통합되도록 이러한 설치 및 구성 단계를 완료해야 합니다.

    시작하기 전에

    필요한 역할: sn_si.ingestion_profile_admin

    주:
    기본적으로 sn_si.admin 역할이 필요한 권한을 상속하므로 sn_si.admin 역할을 가진 사용자는 프로필 관리자가 사용할 수 있는 모든 작업을 수행할 수 있습니다.

    프로시저

    1. 통합을 위해 애플리케이션 ServiceNow Store 에서 Splunk Enterprise Event Ingestion 설치하지 않은 경우 다음 단계를 참조 통합 설치 보안 운영 하고 단계에 따라 설치하십시오.
    2. 애플리케이션을 성공적으로 설치한 후 통합 > 통합 구성 을 클릭하고 이벤트 수집 타일을 Splunk 찾습니다.
    3. 애플리케이션을 구성하려면 신규를 클릭하십시오.
      Splunk 새 구성 타일입니다.
    4. 또는 구성 버튼이 타일에 표시 되면 클릭하여 기존 구성을 편집합니다.
    5. 표시되는 이벤트 수집 구성 대화 상자에서 필드에 내용을 입력합니다.
      필드설명
      이름 통합에 사용되는 콘솔 또는 Splunk Cloud 인스턴스의 Splunk Enterprise 이름입니다.

      이름에는 공백이 지원되지만 괄호는 지원되지 않습니다. 예를 들어 HQ-USA 또는 HQ USA를 입력합니다.
      Splunk API 기준 URL 콘솔 또는 Splunk Cloud 인스턴스의 URL입니다Splunk Enterprise.
      기본 인증 기본값은 사용 안 함입니다.

      구성에 API 계정 사용자 이름 및 API 암호를 사용하는 경우 이 확인란을 활성화합니다.
      API 계정 사용자 이름 콘솔에서 개별 사용자 계정에 대해 생성한 사용자 이름입니다 Splunk Enterprise .
      API 암호 콘솔에서 개별 사용자 계정에 대해 만든 암호입니다 Splunk Enterprise .
      토큰 기반(버전 12.0.0부터 사용 가능)

      콘솔에서 API 사용자 계정에 대해 생성한 토큰 기반 인증입니다 Splunk Enterprise .
      토큰 콘솔에서 API 사용자 계정에 대해 생성한 토큰입니다 Splunk Enterprise .
      MID 서버 사용자 환경에 설정된 특정 MID 서버입니다. 활성화되고 유효성이 검사된 MID Server만 이 선택 목록에서 사용할 수 있습니다.
      직접 배포 기본값은 사용 안 함입니다.

      의 클라우드 기반 버전을 Splunk Enterprise사용하는 경우 확인란의 선택이 취소되어 있는지 확인합니다.

      이 옵션을 사용하면 MID 서버 선택 목록이 표시됩니다. 의 온프레미스 버전을 Splunk Enterprise사용하는 경우 다음 단계에 따라 MID 서버를 선택합니다.

      1. 확인란을 선택합니다.

        선택 목록이 표시됩니다. 기본값은 any입니다.

      2. 이 MID 서버가 통합용으로 구성된 경우에만 아무 것도 선택하십시오.Splunk Enterprise Event Ingestion
      3. 선택 목록에서 이 특정 통합에 대해 인스턴스에 구성한 MID 서버를 선택합니다 Now Platform® .

      다음 그림은 MID 서버를 사용하는 온-프레미스 버전의 Splunk Enterprise 구성에 대해 작성된 양식의 예입니다.

      필드가 채워진 구성 양식입니다.

      콘솔에서 Splunk Enterprise 수집하는 각 Splunk Enterprise 경보에는 인스턴스에 Now Platform® 고유한 이벤트 프로파일이 필요합니다. 그러나 이벤트 수집 구성 양식에서 구성하는 소스는 각 프로파일이 트리거된 고유 Splunk 경보를 수집하는 한 여러 Now Platform® 프로파일에 다시 사용할 수 있습니다.

    6. 제출을 클릭합니다.
      유효성 검사가 성공적으로 완료되면 각 구성과 함께 보안 통합 페이지가 표시됩니다. 다음 그림과 같이 각 유효한 구성 타일에 구성 및 삭제 버튼이 표시됩니다.
      주:
      기본 인증 또는 토큰 기반 인증만 사용해야 합니다. 인증 중 하나를 활성화하고 해당 인증 정보를 입력합니다. 둘 다 사용하도록 설정하면 오류가 표시됩니다.

      성공적으로 확인하고 제출하면 각 이벤트 수집 Splunk 서버 구성이 보안 통합 페이지에 타일로 저장됩니다. 저장된 구성 타일이 보안 통합 페이지에 표시되지 않으면 페이지의 오른쪽 상단 모서리에 있는 구성 표시 선택 목록에서 예를 클릭합니다.

      Splunk Enterprise 이벤트 수집 구성에 대한 구성 양식입니다.

    제출을 클릭한 후 오류 메시지가 표시되면 정보를 다시 입력하고 제출을 클릭합니다.

    다음에 수행할 작업

    애플리케이션을 성공적으로 설치하고 구성했습니다. 다음 단계는 이벤트 프로파일을 생성하는 것입니다.