통합을 위한 Splunk Enterprise Event Ingestion 애플리케이션 설치 및 구성 ServiceNow

릴리스 버전: Australia

업데이트 날짜 2026년 03월 12일

소요 시간: 2분

ServiceNow AI Platform 인스턴스에서 ServiceNow Store Splunk Enterprise 보안 - 이벤트 수집 통합을 설치하고 구성합니다.

시작하기 전에

필요한 역할: sn_si.ingestion_profile_admin

주:

sn_si.admin 역할은 기본적으로 필수 권한을 상속하므로 sn_si.admin 역할을 가진 사용자는 프로필 관리자가 사용할 수 있는 모든 작업을 수행할 수 있습니다.

프로시저

통합을 위해 애플리케이션을 ServiceNow Store 설치하지 Splunk Enterprise Event Ingestion 않은 경우 를 참조 통합 설치 보안 운영 하고 단계에 따라 설치합니다.
다음으로 이동 모두 > 통합 > 통합 구성
Splunk Enterprise 보안 - 이벤트 수집 타일을 검색하고 구성을 선택합니다.

양식에서 필드를 채웁니다.

필드	설명
이름	통합에 사용되는 콘솔 또는 Splunk Cloud 인스턴스의 Splunk Enterprise 이름입니다. 이름에는 공백이 지원되지만 괄호는 지원되지 않습니다. 예를 들어 `HQ-USA` 또는 `HQ USA`를 입력합니다.
Splunk API 기준 URL	콘솔 또는 Splunk Cloud 인스턴스의 URL입니다Splunk Enterprise.
기본 인증	기본값은 사용 안 함입니다. 구성에 API 계정 사용자 이름 및 API 암호를 사용하는 경우 이 확인란을 활성화합니다.
API 계정 사용자 이름	콘솔에서 개별 사용자 계정에 대해 생성한 사용자 이름입니다 Splunk Enterprise .
API 암호	콘솔에서 개별 사용자 계정에 대해 만든 암호입니다 Splunk Enterprise .
토큰 기반(버전 12.0.0부터 사용 가능)	콘솔에서 API 사용자 계정에 대해 생성한 토큰 기반 인증입니다 Splunk Enterprise .
토큰	콘솔에서 API 사용자 계정에 대해 생성한 토큰입니다 Splunk Enterprise .
MID 서버	사용자 환경에 설정된 특정 MID 서버입니다. 활성화되고 유효성이 검사된 MID Server만 이 선택 목록에서 사용할 수 있습니다.
직접 배포	기본값은 사용 안 함입니다. 의 클라우드 기반 버전을 Splunk Enterprise사용하는 경우 확인란의 선택이 취소되어 있는지 확인합니다. 이 옵션을 사용하면 MID 서버 선택 목록이 표시됩니다. 의 온프레미스 버전을 Splunk Enterprise사용하는 경우 다음 단계에 따라 MID 서버를 선택합니다. 확인란을 선택합니다. 선택 목록이 표시됩니다. 기본값은 any입니다. 이 MID 서버가 통합용으로 구성된 경우에만 아무 것도 선택하십시오.Splunk Enterprise Event Ingestion 선택 목록에서 이 특정 통합에 대해 인스턴스에 구성한 MID 서버를 선택합니다 ServiceNow AI Platform® .

콘솔에서 Splunk Enterprise 수집하는 각 Splunk Enterprise 경보에는 인스턴스에 ServiceNow AI Platform® 고유한 이벤트 프로파일이 필요합니다. 그러나 이벤트 수집 구성 양식에서 구성하는 소스는 각 프로파일이 트리거된 고유 Splunk 경보를 수집하는 한 여러 ServiceNow AI Platform® 프로파일에 다시 사용할 수 있습니다.

제출을 선택합니다.
구성된 통합 타일이 표시됩니다.

제출을 클릭한 후 오류 메시지가 표시되면 정보를 다시 입력하고 제출을 클릭합니다.

다음에 수행할 작업

애플리케이션을 성공적으로 설치하고 구성했습니다. 다음 단계는 이벤트 프로파일을 생성하는 것입니다.