Información general sobre la extensión Splunk
Splunk es una plataforma de observabilidad que proporciona búsqueda, análisis y visualización de perspectivas procesables en sus datos. El Splunk reenvío de eventos La extensión de aprovecha API de REST del recopilador de eventos HTTP de Splunk para enviar eventos desde Adobe Experience Platform Edge Network a Recopilador de eventos HTTP de Splunk.
Splunk utiliza tokens de portador como mecanismo de autenticación para comunicarse con la API del Recopilador de eventos de Splunk.
Casos de uso use-cases
Los equipos de marketing pueden utilizar la extensión para los siguientes casos de uso:
Requisitos previos prerequisites
Debe tener una cuenta de Splunk para utilizar esta extensión. Puede registrarse para obtener una cuenta de Splunk en la Página principal de Splunk.
También debe tener los siguientes valores técnicos para configurar la extensión:
-
Un Token de recopilador de eventos. Los tokens suelen tener un formato UUIDv4 como el siguiente:
12345678-1234-1234-1234-1234567890AB. -
La dirección y el puerto de la instancia de la plataforma Splunk para su organización. Una dirección y un puerto de instancia de plataforma suelen tener el siguiente formato:
mysplunkserver.example.com:443.note important IMPORTANT Los extremos de Splunk a los que se hace referencia en el reenvío de eventos solo deben utilizar el puerto 443. Actualmente, los puertos no estándar no son compatibles con las implementaciones de reenvío de eventos.
Instalación de la extensión de Splunk install
Para instalar la extensión Splunk Event Collector en la interfaz de usuario de, vaya a Reenvío de eventos y seleccione una propiedad a la que añadir la extensión o cree una nueva propiedad.
Una vez seleccionada o creada la propiedad deseada, vaya a Extensiones > Catálogo. Buscar "Splunk", y luego seleccione Install en la extensión de Splunk.
Configuración de la extensión Splunk configure_extension
Seleccionar Extensiones en el panel de navegación izquierdo. En Instalado, seleccione Configurar en la extensión Splunk.
Para URL del recopilador de eventos HTTP, introduzca la dirección y el puerto de la instancia de la plataforma Splunk. En Token de acceso, introduzca su Event Collector Token valor. Cuando termine, seleccione Guardar.
Configuración de una regla de reenvío de eventos config_rule
Empezar a crear una nueva regla de reenvío de eventos regla y configure sus condiciones como desee. Al seleccionar las acciones para la regla, seleccione Splunk extensión y, a continuación, seleccione la Crear evento tipo de acción. Aparecen controles adicionales para configurar aún más el evento Splunk.
El siguiente paso es asignar las propiedades del evento Splunk a los elementos de datos que haya creado anteriormente. A continuación se proporcionan las asignaciones opcionales admitidas basadas en los datos de evento de entrada que se pueden configurar. Consulte la Documentación de Splunk para obtener más información.
(OBLIGATORIO)
event dentro del objeto JSON en la solicitud HTTP o puede ser texto sin procesar. El event La clave está en el mismo nivel dentro del paquete de eventos JSON que las claves de metadatos. Dentro de event llaves clave-valor, los datos pueden estar en cualquier formulario que necesite (como una cadena, un número, otro objeto JSON, etc.).<sec>.<ms>) y depende de su zona horaria local. Por ejemplo, 1433188255.500 indica 1433188255 segundos y 500 milisegundos después de epoch o el lunes, 1 de junio de 2015, a las 7:50:17:00 GMT.fields La clave no es aplicable a los datos sin procesar.Solicitudes que contienen el
fields La propiedad debe enviarse a /collector/event punto final o, de lo contrario, no se indexarán. Para obtener más información, consulte la documentación de Splunk sobre extracciones de campo indexadas.Validación de datos en Splunk validate
Después de crear y ejecutar la regla de reenvío de eventos, valide si el evento enviado a la API de Splunk se muestra según lo esperado en la interfaz de usuario de Splunk. Si la recopilación de eventos y la integración del Experience Platform se realizaron correctamente, verá eventos dentro de la consola de Splunk de esta manera:
Pasos siguientes
Este documento explica cómo instalar y configurar la extensión de reenvío de eventos Splunk en la interfaz de usuario. Para obtener más información sobre la recopilación de datos de eventos en Splunk, consulte la documentación oficial: