Configurer Connecteur du graphe de services pour Splunk

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 8 minutes de lecture

    • Configurez vos connexions, définissez des importations planifiées, vérifiez les connexions correctes et, éventuellement, ajoutez plusieurs instances dans la configuration guidée.

    Avant de commencer

    Pour l’utiliser Connecteur du graphe de services, vous avez besoin d’un abonnement à une unité d’abonnement basée sur l’application Gestion des opérations informatiques Visibilité (ITOM) ou sur l’application ITOM Découverte. Comme défini dans la section intitulée « Types de ressources informatiques gérées » dans la vue d’ensemble des unités d’abonnement ServiceNow pour votre abonnement, pour les ressources informatiques gérées qui sont créées ou modifiées dans le CMDB , Connecteur du graphe de servicesmais qui ne sont pas encore gérées par Visibilité ITOM ou Détection ITOM, ces ressources augmenteront la consommation d’unités d’abonnement de cette application. Passez en revue votre consommation actuelle d’unités d’abonnement dans Visibilité ITOM ou Détection ITOM pour vous assurer de la capacité disponible.

    • L’application Integration Commons for CMDB Store, qui est automatiquement installée.
    • L’application CMDB de stockage Modèles de classe CI, qui est automatiquement installée. Consultez Application de stockage CMDB CI Class Models.
    • Le module d’extension ITOM Discovery License (com.snc.itom.discovery.license). Vous devez activer ce module d’extension.
    • Module d’extension Gestion des licences ITOM (com.snc.itom.license). Pour plus d’informations, consultez Demander la détection.
    • Le module d’extension Datastream Action (com.glide.hub.action_type.datastream), qui est automatiquement installé.
    • Facultatif : requis uniquement pour l’ingestion d’événement. Observability Commons pour CMDB (sn_observability). Si elle est utilisée, cette application doit être installée avant d’installer le connecteur pour que la gestion des événements fonctionne. Pour plus d’informations, consultez Observability Commons pour CMDB sur le ServiceNow Store.

    Rôle requis : administrateur

    Procédure

    1. Accédez à la Tout > Connecteurs du graphe de services > Splunk > Configuration dans le panneau de navigation de votre instance.
    2. Sur la page d’accueil Bienvenue dans Configuration guidée, sélectionnez Continuer.
    3. Sur la page Expérience qui s’affiche, sélectionnez Meilleure expérience , puis Continuer.
      Sur la page Connecteur Splunk du graphe de services, trois tâches sont affichées :
      • Configurer la connexion
      • Ajouter plusieurs instances
      • Configurer des tâches d'importation planifiée
    4. Sélectionnez Configurer la connexion pour la développer.
      Il y a trois tâches :
      • Configurer Splunk les informations d’identification d’authentification
      • Configurer la Splunk connexion HTTP
      • Test de la connexion
    5. Sélectionnez Configurer les informations d’identification d’authentification Splunk et renseignez les champs.
      1. Saisissez un nom pour les informations d’identification, par exemple Informations d’identification SG-Splunk.
      2. Vérifiez que la case Actif est cochée.
      3. Entrez votre nom d’utilisateur et le mot de passe pour votre Splunk instance.
      4. Laissez les autres valeurs de champ dans leurs paramètres actuels.
      5. Cliquez avec le bouton droit de la souris dans l’en-tête gris intitulé Informations d’identification pour l’authentification de base et sélectionnez Enregistrer.
      6. Sélectionnez Marquer comme terminé , puis Continuer.
        La page Configurer Splunk la connexion HTTP s’affiche.
    6. Configurez la Splunk connexion HTTP.
      1. Renseignez les champs.
        Champ Valeur
        Nom Nom de la connexion, par exemple Connexion SG-Splunk.
        Actif Sélectionné.
        Informations d'identification Informations d’identification à utiliser pour la connexion. Sélectionnez-en un dans la liste.
        Domaine global.
        Alias de connexion Sélectionnez-en un dans la liste. sn_sec_sgc_splunk. SGSplunk, par exemple
        Générateur d'URL Cochez la case. Renseignez les nouveaux champs.
        Hôte Partie du domaine Splunk de l’URL sans le « https ». Il peut s’agir, par exemple, d’un splunk3.com ou d’une adresse IP.
        Remplacer le port par défaut Le port d’instance Splunk 8089, par exemple.
        Protocole https.
        (Facultatif) Utiliser un MID Server Activez la case à cocher d’un serveur MID dédié pour la connexion, le cas échéant.
        1. Sélectionnez un serveur MID spécifique dans la liste déroulante Sélection de MID.
        2. Sélectionnez un serveur MID dans la liste.
        Remarque :
        Un Serveur MID est requis pour les connexions sur site si la connexion n’est pas publiquement accessible.
      2. Cliquez avec le bouton droit de la souris dans l’en-tête gris intitulé Connexion HTTP(s) et sélectionnez Enregistrer.
      3. Sélectionnez Marquer comme terminé , puis Continuer.
        La page Test de la connexion s’affiche.
      4. Facultatif : Définir le marqueur du complément ServiceNow installé (is_snow_addon_installed).
        Par défaut, la propriété de l’onglet Propriétés de connexion du graphe de services est définie sur false.
        Option Description
        faux La requête par défaut est définie pour extraire uniquement les informations essentielles sur le redirecteur, notamment le nom d’hôte et le système d’exploitation.
        VRAI La requête offre plus d’informations sur le transitaire ainsi que des détails détaillés sur les actifs via le module complémentaire ServiceNow.

        Ces données ne sont importées que si le module complémentaire est installé sur l’instance Splunk .
    7. Testez la connexion.
      1. Sélectionnez le lien Test de la connexion sous Liens connexes.
        Si la connexion réussit, 201 s’affiche dans le champ Code d’état et un message s’affiche après quelques instants. Si votre test de connexion échoue, consultez les champs Message et Suggestion pour savoir comment procéder.
      2. Après un test réussi, cliquez avec le bouton droit dans l’en-tête gris intitulé Connexions du graphe de services et sélectionnez Enregistrer.
      3. Sélectionnez Marquer comme terminé , puis Continuer.
        Les étapes pour ajouter plusieurs instances s’affichent. Pour ajouter plusieurs instances, passez à l’étape 9. Cette étape est facultative et vous préférera peut-être attendre après avoir confirmé que vous pouvez importer des données avant de configurer plusieurs instances. Pour définir le calendrier d’importation, suivez les étapes ci-dessous.
    8. Pour configurer la tâche planifiée, sélectionnez Configurer les tâches d’importation planifiée dans la liste déroulante située sous Ajouter plusieurs instances dans l’en-tête.
      1. Sur la page Configurer les travaux planifiés, sélectionnez un enregistrement sous Importations de données planifiées.
      2. Sélectionnez la fréquence dans la liste pour le champ Exécution.
        Si vous souhaitez exécuter une importation de test avant de la planifier, vous préférez peut-être sélectionner Une fois.
      3. Cochez la case Actif pour activer la tâche planifiée.
      4. Facultatif : Modifiez les champs selon vos besoins.

        Vous préférerez peut-être laisser ces champs dans leurs paramètres par défaut lors des premières exécutions afin de confirmer les importations de données.

        Champ Valeur
        Nom Nom unique de la tâche planifiée.
        Application Lecture seule : Connecteur du graphe de services pour Splunk
        Source de données Source de données utilisée.
        Exécuter en tant que Exécutez la tâche planifiée avec les informations d’identification d’un autre utilisateur spécifié.
        Heure Lorsque vous voulez que la tâche s’exécute.
        Conditionnel Conditions spécifiques dans lesquelles cette tâche est exécutée.
        Utiliser la connexion Laissez cette case à cocher désactivée pour la première exécution. Spécifie une autre connexion et des informations d’identification pour cette tâche.
        Importation concurrente Laisser la case à cocher activée. Divise les données en plusieurs ensembles d’importation. Pour plus d’informations, consultez le message de champ.
        Méthode de partition Laissez comme taille personnalisée.
        Taille de la partition en octets 15,000. Conservez cette valeur pour la taille du jeu d’importation pour une planification anticipée.
        Exécuter le script avant importation Laisser la case à cocher activée. Spécifie un script à exécuter avant l’exécution de l’importation.
        Exécuter le script après importation Laisser la case à cocher activée. Spécifie un script à exécuter après l’importation.
      5. Facultatif : Sélectionnez Exécuter maintenant pour exécuter la tâche.
        Si vous choisissez de ne pas exécuter la tâche à la demande, la tâche suivante s’exécute selon la planification que vous avez définie.
      6. Cliquez avec le bouton droit de la souris dans l’en-tête gris intitulé Importation de données planifiée et sélectionnez Enregistrer.
      7. Sélectionnez Marquer comme terminé , puis Continuer.
        La page de tâche principale s’affiche.
    9. Facultatif : Pour ajouter plusieurs instances, sélectionnez Mettre à jour les sources de données.

      Lorsque cette option est indiquée, suivez les étapes indiquées en haut de la page pour changer le périmètre de l’application avec le sélecteur d’application pour ouvrir, modifier et enregistrer l’enregistrement.

      1. Sur la page Mettre à jour l’accès à la source de données, sélectionnez Source de données.
      2. Sur la page qui s’affiche, sélectionnez l’onglet Accès à l’application .
      3. Passez en revue les paramètres d’accès et mettez-les à jour si nécessaire.
      4. Cliquez avec le bouton droit de la souris dans l’en-tête gris intitulé Table et sélectionnez Enregistrer.
      5. Sélectionnez Marquer comme terminé , puis Continuer.
      6. Dans l’enregistrement Mettre à jour l’importation de données de calendrier , sélectionnez Planifier l’importation de données pour l’ouvrir.
      7. Sélectionnez l’onglet Accès à l’application pour afficher les paramètres d’autorisation.
      8. Lorsque vous êtes satisfait des paramètres, cliquez avec le bouton droit de la souris dans l’en-tête gris intitulé Tables et sélectionnez Enregistrer.
      9. Sélectionnez Marquer comme terminé , puis Continuer.
      10. Suivez les étapes indiquées en haut de la page pour changer le périmètre de l’application avec le sélecteur d’application pour ouvrir, modifier et enregistrer l’enregistrement.
      11. Sur la page Ajouter une autre connexion, sélectionnez le lien Cliquez ici .
        La page de connexion de Concepteur de flux s’affiche et vous pouvez créer une nouvelle connexion.
      12. Sur cette page, sélectionnez Ajouter une connexion.
      13. Renseignez les champs avec vos informations de connexion.
        Champ Description
        Splunk Nom de la connexion Nom unique pour votre connexion.
        Splunk URL de connexion URL de connexion au format https.
        Nom d'utilisateur Splunk Nom d’utilisateur.
        Mot de passe Splunk mot de passe.
      14. Sélectionnez Créer une connexion.
        Vos connexions sont affichées sur la page.
      15. Sur la page Ajouter plusieurs instances, sélectionnez Marquer comme terminé , puis Continuer.
        La page Configurer le serveur MID pour une nouvelle connexion HTTP s’affiche.
      16. Localisez votre nouvelle connexion et sélectionnez-la pour ouvrir l’enregistrement.
        L’URL de connexion s’affiche dans le champ URL de connexion.
      17. Facultatif : Cochez la case Utiliser un serveur MID pour ajouter un serveur MID.
        1. Sélectionnez un serveur MID spécifique dans la liste déroulante Sélection de MID.
        2. Sélectionnez un serveur MID dans la liste.
      18. Cliquez avec le bouton droit de la souris dans l’en-tête gris intitulé Connexion HTTP(s) et sélectionnez Enregistrer.
      19. Sélectionnez Marquer comme terminé , puis Continuer.
        La page Tester les nouvelles connexions s’affiche.
    10. Testez la nouvelle connexion.
      1. Faites défiler et sélectionnez la connexion que vous souhaitez tester.
      2. Sélectionnez le lien Test de la connexion sous Liens connexes.
        Si la connexion réussit, 201 s’affiche dans le champ Code d’état et un message s’affiche après quelques instants. Si votre test de connexion échoue, consultez les champs Message et Suggestion pour savoir comment procéder.
      3. Après un test réussi, cliquez avec le bouton droit dans l’en-tête gris intitulé Connexions du graphe de services et sélectionnez Enregistrer.
      4. Sélectionnez Marquer comme terminé , puis Continuer.
        La page Configurer les travaux planifiés s’affiche
      5. Sur la page Connecteur du graphe de services pour Splunk Configuration guidée, sélectionnez Terminer pour terminer la configuration.