Splunk 확장 개요
스플렁크 는 데이터에 대한 실행 가능한 통찰력을 위한 검색, 분석 및 시각화를 제공하는 가시성 플랫폼입니다. 더 스플렁크 이벤트 전달 확장은 Splunk HTTP 이벤트 수집기 REST API Adobe Experience Platform Edge Network의 이벤트를 Splunk HTTP 이벤트 수집기.
Splunk는 전달자 토큰을 인증 메커니즘으로 사용하여 Splunk 이벤트 수집기 API와 통신합니다.
사용 사례 use-cases
마케팅 팀은 다음 사용 사례에 대해 확장을 사용할 수 있습니다.
사전 요구 사항 prerequisites
이 확장을 사용하려면 Splunk 계정이 있어야 합니다. 에서 Splunk 계정에 등록할 수 있습니다. Splunk 홈 페이지.
확장을 구성하려면 다음 기술 값도 있어야 합니다.
-
An 이벤트 수집기 토큰. 토큰은 일반적으로 다음과 같은 UUIDv4 형식입니다.
12345678-1234-1234-1234-1234567890AB
. -
조직의 Splunk 플랫폼 인스턴스 주소 및 포트입니다. 플랫폼 인스턴스 주소 및 포트는 일반적으로 다음 형식을 갖습니다.
mysplunkserver.example.com:443
.note important IMPORTANT 이벤트 전달 내에서 참조된 Splunk 끝점은 포트만 사용해야 합니다. 443
. 비표준 포트는 현재 이벤트 전달 구현에서 지원되지 않습니다.
Splunk 확장 설치 install
UI에 Splunk 이벤트 수집기 확장을 설치하려면 이벤트 전달 확장을 추가할 속성을 선택하거나 새 속성을 대신 만듭니다.
원하는 속성을 선택하거나 만들었으면 다음 위치로 이동합니다. 확장 > 카탈로그. 검색 대상Splunk", 다음을 선택합니다. Install Splunk Extension에서
Splunk 확장 구성 configure_extension
선택 확장 왼쪽 탐색. 아래 설치됨, 선택 구성 Splunk 확장.
대상 HTTP 이벤트 수집기 URL 를 클릭하고 Splunk 플랫폼 인스턴스 주소와 포트를 입력합니다. 아래 액세스 토큰, 다음을 입력합니다. Event Collector Token 값. 완료되면 다음을 선택합니다. 저장.
이벤트 전달 규칙 구성 config_rule
새 이벤트 전달 규칙 만들기 시작 규칙 원하는 대로 조건을 구성합니다. 규칙에 대한 작업을 선택할 때 스플렁크 확장을 선택한 다음 이벤트 만들기 작업 유형. Splunk 이벤트를 추가로 구성하는 추가 컨트롤이 나타납니다.
다음 단계는 Splunk 이벤트 속성을 이전에 만든 데이터 요소에 매핑하는 것입니다. 설정할 수 있는 입력 이벤트 데이터를 기반으로 지원되는 선택적 매핑은 아래에 나와 있습니다. 다음을 참조하십시오. Splunk 설명서 을 참조하십시오.
(필수)
event
http 요청의 JSON 개체 내에 있는 키이거나 원시 텍스트일 수 있습니다. 다음 event
키는 JSON 이벤트 패킷 내에서 메타데이터 키와 동일한 수준에 있습니다. 다음 범위 내 event
키-값 중괄호로 묶인 데이터는 문자열, 숫자, 다른 JSON 개체 등 필요한 모든 형식이 될 수 있습니다.<sec>.<ms>
) 및 은 로컬 시간대에 따라 다릅니다. 예를 들어, 1433188255.500
epoch 후 1433188255초 및 500밀리초 또는 2015년 6월 1일 월요일 7시를 나타냅니다.:50:55 오후 GMT.fields
키는 원시 데이터에 적용할 수 없습니다.다음을 포함하는 요청
fields
속성을 (으)로 전송해야 합니다. /collector/event
끝점을 지정하지 않으면 인덱싱되지 않습니다. 자세한 내용은 의 Splunk 설명서 를 참조하십시오. 색인화된 필드 추출.Splunk 내의 데이터 유효성 검사 validate
이벤트 전달 규칙을 만들고 실행한 후 Splunk API로 전송된 이벤트가 Splunk UI에 예상대로 표시되는지 확인합니다. 이벤트 컬렉션 및 Experience Platform 통합이 성공하면 다음과 같이 Splunk 콘솔 내에 이벤트가 표시됩니다.
다음 단계
이 문서에서는 UI에서 Splunk 이벤트 전달 확장 기능을 설치하고 구성하는 방법에 대해 다룹니다. Splunk에서 이벤트 데이터를 수집하는 방법에 대한 자세한 내용은 공식 설명서를 참조하십시오.
- Splunk 웹에서 HTTP 이벤트 수집기 설정 및 사용
- 토큰을 사용하여 인증 설정
- HTTP 이벤트 수집기 문제 해결 (또한 다음을 나열합니다. 가능한 오류 코드)