Overzicht van splitsingsextensie
Splunk is een observiteitsplatform dat onderzoek, analyse, en visualisatie voor activeerbare inzichten op uw gegevens verstrekt. Splunk gebeurtenis doorsturen extensie gebruikt de REST-API voor HTTP-gebeurtenisverzameling splitsen om gebeurtenissen vanaf Adobe Experience Platform Edge Network naar de Splunk HTTP Event Collector.
Splunk gebruikt dragertokens als authentificatiemechanisme om met de Verzameling API van de Gebeurtenis van de Splunk te communiceren.
Gebruiksscenario’s use-cases
Marketing teams kunnen de extensie voor de volgende gebruiksgevallen gebruiken:
Vereisten prerequisites
U moet een Splunk-account hebben om deze extensie te kunnen gebruiken. U kunt zich registreren voor een Splunk-account op het tabblad Splunk homepage.
U moet ook de volgende technische waarden hebben om de extensie te configureren:
-
An Gebeurtenisverzamelingsteken. Tokens zijn doorgaans de indeling UUIDv4, zoals hieronder:
12345678-1234-1234-1234-1234567890AB. -
Het adres en de poort van de platforminstantie Splunk voor uw organisatie. Het adres en de poort van een platforminstantie hebben doorgaans de volgende notatie:
mysplunkserver.example.com:443.note important IMPORTANT Splunk endpoints die binnen gebeurtenis door:sturen worden van verwijzingen voorzien zouden haven slechts moeten gebruiken 443. Niet-standaard havens worden momenteel niet gesteund in gebeurtenis die implementaties door:sturen.
De extensie Splunk installeren install
Als u de extensie Splunk Event Collector wilt installeren in de gebruikersinterface, navigeert u naar Gebeurtenis doorsturen en selecteer een eigenschap waaraan u de extensie wilt toevoegen of waarvoor u een nieuwe eigenschap wilt maken.
Wanneer u de gewenste eigenschap hebt geselecteerd of gemaakt, navigeert u naar Extensies > Catalogus. Zoeken naar "Splunk", en selecteer dan Install op de verzonken extensie.
De extensie Splunk configureren configure_extension
Selecteren Extensies in de linkernavigatie. Onder Geïnstalleerd, selecteert u Configureren op de Splunk-extensie.
Voor HTTP Event Collector URL, ga uw Splunk platforminstantienadres en haven in. Onder Access Token, voer uw Event Collector Token waarde. Als u klaar bent, selecteert u Save.
Vorm een gebeurtenis door:sturen regel config_rule
Begin creërend een nieuwe gebeurtenis door:sturen regel regel en configureer de voorwaarden naar wens. Selecteer bij het selecteren van de handelingen voor de regel de optie Splunk en selecteert u vervolgens de extensie Create Event actietype. De extra controles lijken om de Gebeurtenis van de Splunk verder te vormen.
De volgende stap bestaat uit het toewijzen van de Splunk-gebeurteniseigenschappen aan gegevenselementen die u eerder hebt gemaakt. De ondersteunde optionele toewijzingen op basis van de invoergebeurtenisgegevens die kunnen worden ingesteld, worden hieronder weergegeven. Zie de Documentatie voor verzonken voor nadere bijzonderheden.
(VEREIST)
event in het JSON-object in de HTTP-aanvraag, of het kan onbewerkte tekst zijn. De event De sleutel is op het zelfde niveau binnen het JSON gebeurtenispakket zoals de meta-gegevenssleutels. Binnen de event accolades met sleutelwaarden, de gegevens kunnen elke gewenste vorm hebben (zoals een tekenreeks, een getal, een ander JSON-object, enzovoort).<sec>.<ms>) en is afhankelijk van uw lokale tijdzone. Bijvoorbeeld: 1433188255.500 Geeft 1433188255 seconden en 500 milliseconden na het tijdperk aan, of maandag 1 juni 2015, bij 7:50:17:00 GMT.fields key is niet van toepassing op onbewerkte gegevens.Verzoeken met
fields eigenschap moet naar de /collector/event eindpunt, of anders zullen zij niet worden geïndexeerd. Voor meer informatie, zie de documentatie van de Splunk op geïndexeerde veldextracties.Gegevens valideren in Splunk validate
Nadat het creëren van en het uitvoeren van de gebeurtenis door:sturen regel, bevestig of de gebeurtenis die naar Splunk API wordt verzonden zoals verwacht in Splunk UI wordt getoond. Als de gebeurtenisinzameling en de integratie van het Experience Platform succesvol waren, zult u gebeurtenissen binnen de console van de Splunk als zo zien zien:
Volgende stappen
Dit document behandelde om de Splunk gebeurtenis te installeren en te vormen die uitbreiding door:sturen in UI. Raadpleeg de officiële documentatie voor meer informatie over het verzamelen van gebeurtenisgegevens in Splunk: