Konfigurieren Sie den Service Graph Connector für Splunk

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 7 Minuten Lesedauer

    • Konfigurieren Sie Ihre Verbindungen, richten Sie geplante Importe ein, überprüfen Sie erfolgreiche Verbindungen, und fügen Sie im geführten Setup optional mehrere Instanzen hinzu.

    Vorbereitungen

    Zur Verwendung von Service Graph Connectorbenötigen Sie ein Abonnement für eine Abonnementeinheit, die auf der Anwendung IT Operations Management (ITOM) Visibility oder der Anwendung ITOM Discovery basiert. Wie im Abschnitt „Verwaltete IT-Ressourcentypen“ in der ServiceNow-Abonnementeinheitenübersicht für Ihr Abonnement definiert, für verwaltete IT-Ressourcen, die in CMDB von diesem Service Graph Connectorerstellt oder geändert werden, aber noch nicht von ITOM Visibility oderverwaltet werden Bei ITOM Discovery erhöhen diese Ressourcen den Verbrauch von Abonnementeinheiten bei dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten in ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.

    • Die Store App Integration Common for CMDB (Integration Common für CMDB), die automatisch installiert wird.
    • Die Store-App CMDB CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter Store-App „CMDB CI Class Models“.
    • Plugin „ITOM Discovery License“ (com.snc.itom.discovery.license). Sie müssen dieses Plugin aktivieren.
    • ITOM-Lizenzierungs-Plugin (com.snc.itom.license). Weitere Informationen finden Sie unter Discovery anfordern.
    • Das Plugin „Datastream Action“ (com.glide.hub.action_type.datastream), das automatisch installiert wird.
    • Optional: Nur für Ereigniserfassung erforderlich. Gemeinsame Observability-Komponenten für CMDB (sn_observability). Falls verwendet, muss diese App vor der Installation des Connectors installiert werden, damit Ereignismanagement funktioniert. Weitere Informationen finden Sie unter Gemeinsame Observability-Komponenten für CMDB im ServiceNow Store.

    Erforderliche Rolle: admin

    Prozedur

    1. Navigieren zu Alle > Service Graph Connectors > Splunk > Einrichtung im Navigationsbereich in Ihrer Instanz.
    2. Wählen Sie auf der Homepage von Willkommen beim geführten Setup die Option Fortsetzenaus.
    3. Wählen Sie auf der angezeigten Experience-Seite Beste Experience und anschließend Fortsetzenaus.
      Auf der Seite „Service Graph Connector für Splunk “ werden drei Aufgaben angezeigt:
      • Verbindung konfigurieren
      • Fügen Sie mehrere Instanzen hinzu
      • Geplante Importaufträge einrichten
    4. Wählen Sie Verbindung konfigurieren aus, um sie zu erweitern.
      Es gibt drei Aufgaben:
      • Konfigurieren Sie die Anmeldeinformationen für die Authentifizierung Splunk .
      • Konfigurieren Sie die HTTP-Verbindung Splunk
      • Testverbindung
    5. Wählen Sie Konfigurieren Anmeldeinformationen für Splunk-Authentifizierung aus, und füllen Sie die Felder aus.
      1. Geben Sie einen Namen für die Anmeldeinformationen ein, z. B. SG-Splunk-Anmeldeinformationen.
      2. Vergewissern Sie sich, dass das Kontrollkästchen Aktiv aktiviert ist.
      3. Geben Sie Ihren Anwendernamen und Ihr Passwort für Ihre Instanz Splunk ein.
      4. Behalten Sie die aktuellen Einstellungen für die anderen Feldwerte bei.
      5. Klicken Sie mit der rechten Maustaste auf den grauen Header mit der Bezeichnung Anmeldeinformationen für Standardauthentifizierung, und wählen Sie Speichernaus.
      6. Wählen Sie Als abgeschlossen markieren und anschließend Fortsetzenaus.
        Die Seite „HTTP-Verbindung Splunk konfigurieren“ wird angezeigt.
    6. Konfigurieren Sie die HTTP-Verbindung Splunk.
      1. Füllen Sie die Felder aus.
        Feld Wert
        Name Verbindungsname, z. B. SG-Splunk-Verbindung.
        Aktiv Ausgewählt.
        Anmeldeinformationen Für die Verbindung zu verwendende Anmeldeinformationen. Wählen Sie eine aus der Liste aus.
        Domäne global.
        Verbindungsalias Wählen Sie eine aus der Liste aus. Beispiel: sn_sec_sgc_splunk.SGSplunk
        URL-Builder Aktivieren Sie das Kontrollkästchen . Füllen Sie die neuen Felder aus.
        Host Splunk-Domänenteil der URL ohne „https“ Ein Beispiel ist splunk3.com oder eine IP-Adresse.
        Standardport überschreiben Der Splunk-Instanzport, z. B.8089.
        Protokoll https.
        (Optional) MID-Server verwenden Aktivieren Sie das Kontrollkästchen für einen dedizierten MID-Server für die Verbindung, falls verfügbar.
        1. Wählen Sie Spezifischer MID-Server in der Dropdown-Liste MID-Auswahl aus.
        2. Wählen Sie einen MID-Server aus der Liste aus.
        Hinweis:
        Ein MID-Server ist für lokale Verbindungen erforderlich, wenn die Verbindung nicht öffentlich zugänglich ist.
      2. Klicken Sie mit der rechten Maustaste auf den grauen Header mit der Bezeichnung HTTP(s)-Verbindung, und wählen Sie Speichernaus.
      3. Wählen Sie Als abgeschlossen markieren und anschließend Fortsetzenaus.
        Die Seite Verbindung testen wird angezeigt.
      4. Wahlweise: Legen Sie die Kennzeichnung für fest, wenn das ServiceNow-Add-on installiert ist (is_snow_addon_installed).
        Standardmäßig ist die Eigenschaft auf der Registerkarte Service Graph-Verbindungseigenschaften auf falsefestgelegt.
        Option Beschreibung
        falsch Die Standardabfrage extrahiert nur wichtige Informationen über den Forwarder, darunter den Hostnamen und das Betriebssystem.​
        wahr Die Abfrage bietet weitere Informationen zum Spediteur zusammen mit umfangreichen Asset-Details über das ServiceNow-Add-on.

        Diese Daten werden nur importiert, wenn das Add-on in der Instanz Splunk installiert ist.
    7. Testen Sie die Verbindung.
      1. Wählen Sie unter Zugehörige Links den Link Verbindung testen aus.
        Wenn die Verbindung erfolgreich ist, wird im Feld Statuscode 201 angezeigt, und nach einigen Minuten wird eine Meldung angezeigt. Wenn der Verbindungstest fehlschlägt, lesen Sie in den Feldern Nachricht und Vorschlag nach, wie Sie fortfahren.
      2. Nach einem erfolgreichen Test klicken Sie mit der rechten Maustaste auf den grauen Header mit der Bezeichnung Service Graph Connections, und wählen Sie Speichernaus.
      3. Wählen Sie Als abgeschlossen markieren und anschließend Fortsetzenaus.
        Die Schritte zum Hinzufügen mehrerer Instanzen werden angezeigt. Um mehrere Instanzen hinzuzufügen, fahren Sie mit Schritt 9 fort. Dieser Schritt ist optional, und Sie warten möglicherweise, nachdem Sie bestätigt haben, dass Sie Daten importieren können, bevor Sie mehrere Instanzen einrichten. Führen Sie die folgenden Schritte aus, um den Importzeitplan festzulegen.
    8. Um die geplante Aufgabe zu konfigurieren, wählen Sie Geplante Importaufträge einrichten in der Dropdown-Liste unter Mehrere Instanzen hinzufügen im Header aus.
      1. Wählen Sie auf der Seite „Geplante Aufgaben konfigurieren“ unter „Geplante Datenimporte“ einen Datensatz aus.
      2. Wählen Sie die Häufigkeit aus der Liste für das Feld Ausführen aus.
        Wenn Sie vor dem Planen einen Testimport ausführen möchten, wählen Sie möglicherweise Einmalaus.
      3. Aktivieren Sie das Kontrollkästchen Aktiv, um die geplante Aufgabe zu aktivieren.
      4. Wahlweise: Bearbeiten Sie die Felder nach Bedarf.

        Möglicherweise möchten Sie diese Felder während der ersten Ausführungen in ihren Standardeinstellungen belassen, um Datenimporte zu bestätigen.

        Feld Wert
        Name Eindeutiger Name für die geplante Aufgabe.
        Anwendung Schreibgeschützt: Service Graph Connector für Splunk
        Datenquelle Verwendete Datenquelle.
        Ausführen als Führen Sie die geplante Aufgabe mit den Anmeldeinformationen eines anderen angegebenen Benutzers aus.
        Zeit Wann die Aufgabe ausgeführt werden soll.
        Bedingt Bestimmte Bedingungen, unter denen dieser Auftrag ausgeführt wird.
        Verbindung verwenden Lassen Sie dieses Kontrollkästchen bei der ersten Ausführung deaktiviert. Gibt eine andere Verbindung und Anmeldeinformationen für diesen Auftrag an.
        Gleichzeitiger Import Kontrollkästchen aktiviert lassen. Teilt Daten in mehrere Importsätze auf. Weitere Informationen finden Sie in der Feldnachricht.
        Partitionsmethode Behalten Sie die Option Anwenderdefinierte Größebei.
        Partitionsgröße in Byte 15.000 Übernehmen Sie diesen Wert für die Importsatzgröße für frühe Planung.
        Vor-Import-Skript ausführen Kontrollkästchen aktiviert lassen. Gibt ein Skript an, das vor dem Import ausgeführt werden soll.
        Post-Import-Skript ausführen Kontrollkästchen aktiviert lassen. Gibt ein Skript an, das nach dem Import ausgeführt werden soll.
      5. Wahlweise: Wählen Sie Jetzt ausführen aus, um die Aufgabe auszuführen.
        Wenn Sie die Aufgabe nicht bei Bedarf ausführen, wird die nächste Aufgabe gemäß dem von Ihnen festgelegten Zeitplan ausgeführt.
      6. Klicken Sie mit der rechten Maustaste auf den grauen Header mit der Überschrift Geplanter Datenimport, und wählen Sie Speichernaus.
      7. Wählen Sie Als abgeschlossen markieren und anschließend Fortsetzenaus.
        Die Seite mit der Hauptaufgabe wird angezeigt.
    9. Wahlweise: Um mehrere Instanzen hinzuzufügen, wählen Sie Datenquellen aktualisierenaus.

      Wenn angezeigt, führen Sie die oben auf der Seite aufgeführten Schritte aus, um den Anwendungsbereich mit der Anwendungsauswahl zu wechseln, um den Datensatz zu öffnen, zu bearbeiten und zu speichern.

      1. Wählen Sie auf der Seite „Datenquellenzugriff aktualisieren“ die Option Datenquelleaus.
      2. Wählen Sie auf der angezeigten Seite die Registerkarte Anwendungszugriff.
      3. Überprüfen Sie die Zugriffseinstellungen, und aktualisieren Sie sie nach Bedarf.
      4. Klicken Sie mit der rechten Maustaste auf den grauen Header mit der Bezeichnung Tabelle, und wählen Sie Speichernaus.
      5. Wählen Sie Als abgeschlossen markieren und anschließend Fortsetzenaus.
      6. Wählen Sie im Datensatz „ Update Schedule Data Import ( Zeitplandatenimport aktualisieren )“ Datenimport planen aus, um ihn zu öffnen.
      7. Wählen Sie die Registerkarte Anwendungszugriff aus, um die Berechtigungseinstellungen anzuzeigen.
      8. Wenn Sie mit den Einstellungen zufrieden sind, klicken Sie mit der rechten Maustaste auf den grauen Header mit der Bezeichnung Tabellen, und wählen Sie Speichernaus.
      9. Wählen Sie Als abgeschlossen markieren und anschließend Fortsetzenaus.
      10. Führen Sie die oben auf der Seite aufgeführten Schritte aus, um den Anwendungsbereich mit der Anwendungsauswahl zu wechseln, um den Datensatz zu öffnen, zu bearbeiten und zu speichern.
      11. Wählen Sie auf der Seite „Weitere Verbindung hinzufügen“ den Link Hier klicken.
        Die Flow Designer-Verbindungsseite wird angezeigt, und Sie können eine neue Verbindung erstellen.
      12. Wählen Sie auf dieser Seite Verbindung hinzufügen.
      13. Füllen Sie die Felder mit Ihren Verbindungsinformationen aus.
        Feld Beschreibung
        Splunk Verbindungsname Eindeutiger Name für Ihre Verbindung.
        Splunk Verbindungs-URL Verbindungs-URL im HTTPS-Format.
        Anwendername Splunk Anwendername
        Passwort Splunk Passwort.
      14. Wählen Sie Verbindung erstellen aus.
        Ihre Verbindungen werden auf der Seite angezeigt.
      15. Wählen Sie auf der Seite „Mehrere Instanzen hinzufügen“ die Option Als abgeschlossen markieren und dann Fortfahrenaus.
        Die Seite „MID-Server für neue HTTP-Verbindung konfigurieren“ wird angezeigt.
      16. Suchen Sie nach der neuen Verbindung, und wählen Sie sie aus, um den Datensatz zu öffnen.
        Die Verbindungs-URL wird im Feld Verbindungs-URL angezeigt.
      17. Wahlweise: Aktivieren Sie das Kontrollkästchen MID-Server verwenden, um einen MID-Server hinzuzufügen.
        1. Wählen Sie Spezifischer MID-Server in der Dropdown-Liste MID-Auswahl aus.
        2. Wählen Sie einen MID-Server aus der Liste aus.
      18. Klicken Sie mit der rechten Maustaste auf den grauen Header mit der Bezeichnung HTTP(s)-Verbindung, und wählen Sie Speichernaus.
      19. Wählen Sie Als abgeschlossen markieren und anschließend Fortsetzenaus.
        Die Seite „Neue Verbindungen testen“ wird angezeigt.
    10. Testen Sie die neue Verbindung.
      1. Scrollen Sie, und wählen Sie die Verbindung aus, die Sie testen möchten.
      2. Wählen Sie unter Zugehörige Links den Link Verbindung testen aus.
        Wenn die Verbindung erfolgreich ist, wird im Feld Statuscode 201 angezeigt, und nach einigen Minuten wird eine Meldung angezeigt. Wenn der Verbindungstest fehlschlägt, lesen Sie in den Feldern Nachricht und Vorschlag nach, wie Sie fortfahren.
      3. Nach einem erfolgreichen Test klicken Sie mit der rechten Maustaste auf den grauen Header mit der Bezeichnung Service Graph Connections, und wählen Sie Speichernaus.
      4. Wählen Sie Als abgeschlossen markieren und anschließend Fortsetzenaus.
        Die Seite Geplante Aufgaben konfigurieren wird angezeigt
      5. Wählen Sie auf der Seite „Service Graph Connector für Splunk “ für das geführte Setup die Option Abschließen aus, um die Konfiguration abzuschließen.