용 서비스 그래프 커넥터 구성 Splunk
연결을 구성하고, 예약된 임포트를 설정하고, 성공적인 연결을 확인하고, 필요에 따라 안내 설정에서 여러 인스턴스를 추가합니다.
시작하기 전에
이를 서비스 그래프 커넥터사용하려면 (ITOM) Visibility 애플리케이션 또는 디스커버리 애플리케이션에 기반 IT Operations Management 한 구독 단위를 ITOM 구독해야 합니다. 구독에 대한 ServiceNow 구독 단위 개요의 "관리형 IT 자원 유형" 섹션에 정의되어 있는 대로, 에서 생성서비스 그래프 커넥터되거나 수정 CMDB 되었지만 ITOM 가시성 또는 ITOM 디스커버리에서 아직 관리되지 않는 관리형 IT 자원의 경우 이러한 자원은 해당 애플리케이션의 구독 단위 소비를 증가시킵니다. ITOM 가시성 또는 ITOM 디스커버리 내에서 현재 구독 단위 사용량을 검토하여 사용 가능한 용량을 확인합니다.
- 자동으로 설치되는 CMDB용 통합 커먼즈 스토어 앱입니다.
- CMDB 자동으로 설치되는 CI 클래스 모델 스토어 앱입니다. CMDB CI 클래스 모델 앱 문서를 참조하십시오.
- ITOM 검색 라이센스 플러그인(com.snc.itom.discovery.license). 이 플러그인을 활성화해야 합니다.
- ITOM 라이선싱 플러그인(com.snc.itom.license). 자세한 내용은 검색 요청을 참조하십시오.
- 자동으로 설치되는 Datastream 작업 플러그인(com.glide.hub.action_type.datastream)입니다.
- 선택 사항: 이벤트 수집에만 필요합니다. (sn_observability)에 대한 CMDB 관측성 공통. 사용하는 경우 이벤트 관리가 작동하도록 커넥터를 설치하기 전에 이 앱을 설치해야 합니다. 자세한 내용은 의 CMDB에 대한 Observability Commons 를 ServiceNow Store참조하십시오.
필요한 역할: 관리자
프로시저
- 다음으로 이동 모두 > 서비스 그래프 커넥터 > Splunk > 설정 인스턴스의 탐색 패널에서
- 안내 설정 시작 홈페이지에서 계속을 선택합니다.
-
표시되는 경험 페이지에서 최상의 경험을 선택한 다음 계속을 선택합니다.
서비스 그래프 커넥터용 Splunk 페이지에는 세 가지 작업이 표시됩니다.
- 연결을 설정하세요
- 여러 인스턴스 추가
- 예약된 임포트 작업을 설정합니다.
-
연결 구성을 선택하여 확장합니다.
다음 세 가지 작업이 있습니다.
- 인증 자격 증명을 구성 Splunk 합니다.
- HTTP 연결 구성 Splunk
- 연결 테스트
-
Splunk 인증 자격 증명 구성을 선택하고 필드를 채웁니다.
- 자격 증명의 이름(예: SG-Splunk 자격 증명)을 입력합니다.
- 활성 확인란이 선택되어 있는지 확인합니다.
- 인스턴스의 Splunk 사용자 이름과 암호를 입력합니다.
- 나머지 필드 값은 현재 설정으로 둡니다.
- 기본 인증 자격 증명이라는 회색 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
-
완료로 표시를 선택한 다음 계속을 선택합니다.
HTTP 연결 구성 Splunk 페이지가 표시됩니다.
-
HTTP 연결을 구성합니다 Splunk .
-
필드에 내용을 입력합니다.
필드 값 이름 연결 이름(예: SG-Splunk 연결)입니다. 활성 선택되었습니다. 자격 증명 연결에 사용할 자격 증명입니다. 목록에서 하나를 선택합니다. 도메인 전역. 연결 별칭 목록에서 하나를 선택합니다. sn_sec_sgc_splunk. SGSplunk(예: SGSplunk) URL 작성기 확인란을 선택합니다. 새 필드를 채웁니다. 호스트 Splunk 도메인 "https"가 없는 URL의 부분입니다. 예를 들어 splunk3.com 또는 IP 주소가 있을 수 있습니다. 기본 포트 재정의 예를 들어 Splunk 인스턴스 포트 8089입니다. 프로토콜 https. (선택 사항) MID 서버 사용 사용 가능한 경우 연결을 위한 전용 MID 서버에 대한 확인란을 선택합니다. - MID 선택 드롭다운 목록에서 특정 MID 서버를 선택합니다.
- 목록에서 MID 서버를 선택합니다.
주:연결이 공개적으로 액세스할 수 없는 경우 온프레미스 연결에 MID 서버가 필요합니다. - HTTP(s) 연결이라는 회색 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
-
완료로 표시를 선택한 다음 계속을 선택합니다.
연결 테스트 페이지가 표시됩니다.
- 옵션:
에 대한 플래그를 설정합니다. (ServiceNow 애드온이 설치됨is_snow_addon_installed).
기본적으로 서비스 그래프 연결 속성 탭의 속성은 false로 설정됩니다.
옵션 설명 아니오 기본 쿼리는 호스트 이름 및 운영 체제를 포함하는 전달자에 대한 필수 정보만 추출하도록 설정됩니다. 예 이 쿼리는 ServiceNow 추가 기능을 통해 광범위한 자산 상세 정보와 함께 전달자에 대한 자세한 정보를 제공합니다. 이 데이터는 인스턴스에 Splunk 추가 기능이 설치된 경우에만 임포트됩니다.
-
필드에 내용을 입력합니다.
-
연결을 테스트합니다.
-
관련 링크 아래에서 연결 테스트 링크를 선택합니다.
연결에 성공하면 상태 코드 필드에 201 이 표시되고 잠시 후 메시지가 표시됩니다. 연결 테스트에 실패하면 메시지 및 제안 필드에서 진행 방법을 검토하십시오.
- 테스트가 성공적으로 완료되면 서비스 그래프 연결이라는 회색 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
-
완료로 표시를 선택한 다음 계속을 선택합니다.
여러 인스턴스 추가 단계가 표시됩니다. 여러 인스턴스를 추가하려면 9단계로 진행합니다. 이 단계는 선택 사항이며 여러 인스턴스를 설정하기 전에 데이터를 임포트할 수 있는지 확인한 후 기다리는 것이 좋습니다. 임포트 일정을 설정하려면 다음 단계를 따르십시오.
-
관련 링크 아래에서 연결 테스트 링크를 선택합니다.
-
예약된 작업을 구성하려면 헤더의 여러 인스턴스 추가 아래에 있는 드롭다운 목록에서 예약된 임포트 작업 설정을 선택합니다.
- 예약된 작업 구성 페이지의 예약된 데이터 임포트에서 기록을 선택합니다.
-
실행 필드의 목록에서 빈도를 선택합니다.
예약하기 전에 테스트 임포트를 실행하려면 한 번을 선택하는 것이 좋습니다.
- 활성 상자를 선택하여 예약된 작업을 활성화합니다.
- 옵션:
필요에 따라 필드를 편집합니다.
데이터 임포트를 확인하기 위해 처음 몇 번의 실행 동안 이러한 필드를 기본 설정으로 두는 것이 좋습니다.
필드 값 이름 예약된 작업의 고유한 이름입니다. 애플리케이션 읽기 전용: 용 서비스 그래프 커넥터 Splunk 데이터 소스 사용된 데이터 소스입니다. 다른 사용자 이름으로 실행 지정된 다른 사용자의 자격 증명으로 예약된 작업을 실행합니다. 시간 작업을 실행하려는 시기입니다. 조건부 이 작업이 실행되는 특정 조건입니다. 연결 사용 첫 번째 실행에서는 이 확인란을 비활성화 상태로 둡니다. 이 작업에 대한 다른 연결 및 자격 증명을 지정합니다. 동시 임포트 확인란은 활성 상태로 둡니다. 데이터를 여러 임포트 세트로 분할합니다. 자세한 내용은 필드 메시지를 참조하십시오. 분할 방법 사용자 지정 크기로 둡니다. 파티션 크기 15,000. 조기 예약을 위해 임포트 세트 크기에 대해 이 값을 그대로 둡니다. 임포트 전 스크립트 실행 확인란은 활성 상태로 둡니다. 임포트를 수행하기 전에 실행할 스크립트를 지정합니다. 임포트 후 스크립트 실행 확인란은 활성 상태로 둡니다. 임포트가 수행된 후 실행할 스크립트를 지정합니다. - 옵션:
지금 실행을 선택하여 작업을 실행합니다.
요청 시 작업을 실행하도록 선택하지 않으면 설정한 일정에 따라 다음 작업이 실행됩니다.
- 예약된 데이터 임포트라는 회색 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
-
완료로 표시를 선택한 다음 계속을 선택합니다.
메인 작업 페이지가 표시됩니다.
- 옵션:
여러 인스턴스를 추가하려면 데이터 소스 업데이트를 선택합니다.
표시되면 페이지 상단에 나열된 단계에 따라 애플리케이션 선택기로 애플리케이션 범위를 전환하여 기록을 열고 편집하고 저장합니다.
- 데이터 소스 액세스 업데이트 페이지에서 데이터 소스를 선택합니다.
- 표시되는 페이지에서 애플리케이션 액세스 탭을 선택합니다.
- 접근 설정을 검토하고 필요에 따라 업데이트합니다.
- 테이블이라는 회색 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
- 완료로 표시를 선택한 다음 계속을 선택합니다.
- 일정 데이터 임포트 업데이트 기록에서 데이터 임포트 예약을 선택하여 엽니다.
- 애플리케이션 액세스 탭을 선택하여 권한 설정을 봅니다.
- 설정이 만족스러우면 테이블이라는 회색 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
- 완료로 표시를 선택한 다음 계속을 선택합니다.
- 페이지 상단에 나열된 단계에 따라 애플리케이션 선택기로 애플리케이션 범위를 전환하여 기록을 열고 편집하고 저장합니다.
-
다른 연결 추가 페이지에서 여기 클릭 링크를 선택합니다.
플로우 디자이너 연결 페이지가 표시되고 새 연결을 만들 수 있습니다.
- 이 페이지에서 연결 추가를 선택합니다.
-
필드에 연결 정보를 입력합니다.
필드 설명 Splunk 연결 이름 연결의 고유한 이름입니다. Splunk 연결 URL https 형식의 연결 URL입니다. 사용자 이름 Splunk 사용자 이름입니다. 암호 Splunk 암호. -
연결 생성을 선택합니다.
페이지에 연결이 표시됩니다.
-
여러 인스턴스 추가 페이지에서 완료로 표시를 선택한 다음 계속을 선택합니다.
새 HTTP 연결에 대한 MID 서버 구성 페이지가 표시됩니다.
-
새 연결을 찾아 선택하여 기록을 엽니다.
연결 URL이 연결 URL 필드에 표시됩니다.
- 옵션:
MID 서버를 추가하려면 MID 서버 사용 확인란을 선택합니다.
- MID 선택 드롭다운 목록에서 특정 MID 서버를 선택합니다.
- 목록에서 MID 서버를 선택합니다.
- HTTP(s) 연결이라는 회색 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
-
완료로 표시를 선택한 다음 계속을 선택합니다.
새 연결 테스트 페이지가 표시됩니다.
-
새 연결을 테스트합니다.
- 스크롤하여 테스트할 연결을 선택합니다.
-
관련 링크 아래에서 연결 테스트 링크를 선택합니다.
연결에 성공하면 상태 코드 필드에 201 이 표시되고 잠시 후 메시지가 표시됩니다. 연결 테스트에 실패하면 메시지 및 제안 필드에서 진행 방법을 검토하십시오.
- 테스트가 성공적으로 완료되면 서비스 그래프 연결이라는 회색 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택합니다.
-
완료로 표시를 선택한 다음 계속을 선택합니다.
예약된 작업 구성 페이지가 표시됩니다
- 안내 설정용 서비스 그래프 커넥터 Splunk 페이지에서 완료를 선택하여 구성을 완료합니다.