Configurar o Conector do Service Graph para Splunk

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 8 min. de leitura

    • Configure suas conexões, defina importações programadas, verifique conexões bem-sucedidas e, opcionalmente, adicione várias instâncias na Configuração assistida.

    Antes de Iniciar

    Para usar este Conector do Service Graph, você precisa de uma assinatura para uma Unidade de Assinatura baseada na aplicação Visibilidade IT Operations Management (ITOM) ou na aplicação Descoberta ITOM. Conforme definido na seção intitulada "Tipos de recurso de TI gerenciados" em Visão geral da unidade de assinatura da ServiceNow, para sua assinatura, para recursos de TI gerenciados criados ou modificados em CMDB por este Conector do Service Graph, mas que ainda não são gerenciados pela Visibilidade do ITOM ou pela Descoberta do ITOM, esses recursos aumentarão o consumo da Unidade de Assinatura dessa aplicação. Analise o consumo atual da unidade de assinatura na Visibilidade do ITOM ou no ITOM Discovery para garantir a capacidade disponível.

    • A aplicação da Store Componentes comuns de integração para CMDB, que é instalado automaticamente.
    • O app da Store para os Modelos de classe de IC do CMDB, que é instalado automaticamente. Consulte Aplicação da Store dos Modelos de classe de IC do CMDB.
    • O plug-in de licença da Descoberta do ITOM (com.snc.itom.discovery.license). Você deve ativar este plug-in.
    • Plug-in de licenciamento do ITOM (com.snc.itom.license). Para obter mais informações, consulte Solicitação da Descoberta.
    • O plug-in Datastream Action (com.glide.hub.action_type.datastream), que é instalado automaticamente.
    • Opcional: necessário somente para ingestão de eventos. Base para observabilidade de CMDB (sn_observability). Se for usado, este app deve ser instalado antes de instalar o conector para que a Gestão de Eventos funcione. Para obter mais informações, confira Base para observabilidade para CMDB em ServiceNow Store.

    Função necessária: administrador

    Procedimento

    1. Navegar até Todos > Service Graph Connectors > Splunk > Configuração no painel de navegação da sua instância.
    2. Na página inicial Boas-vindas à Configuração assistida, selecione Continuar.
    3. Na página Experiência que for exibida, selecione Melhor experiência e, em seguida, Continuar.
      Na página do Conector do Service Graph para Splunk, há três tarefas exibidas:
      • Configurar a conexão
      • Adicionar várias instâncias
      • Configurar trabalhos de importação agendada
    4. Selecione Configurar a conexão para expandi-la.
      Há três tarefas:
      • Configurar credenciais de autenticação Splunk
      • Configurar conexão HTTP Splunk
      • Testar conexão
    5. Selecione Configurar credenciais de autenticação do Splunk e preencha os campos.
      1. Insira um nome para as credenciais, por exemplo Credenciais SG-Splunk.
      2. Verifique se a caixa de seleção Ativo está marcada.
      3. Insira seu nome de usuário e senha para sua instância Splunk.
      4. Deixe os outros valores de campos em suas configurações atuais.
      5. Clique com o botão direito do mouse no cabeçalho cinza intitulado Credenciais básicas de autenticação e selecione Salvar.
      6. Selecione Marcar como concluído e, em seguida, Continuar.
        A página Configurar conexão HTTP do Splunk será exibida.
    6. Configurar a conexão HTTP do Splunk.
      1. Preencha os campos.
        Campo Valor
        Nome Nome da conexão, Conexão SG-Splunk, por exemplo.
        Ativo Selecionado.
        Credencial Credenciais a serem usadas para a conexão. Selecione uma opção da lista.
        Domínio global.
        Alias de conexão Selecione um na lista. sn_sec_sgc_splunk.SGSplunk, por exemplo
        Construtor de URL Marque a caixa de seleção. Preencha os novos campos.
        Host Parte do domínio Splunk do URL sem o "https". Um exemplo pode ser splunk3.com ou um endereço IP.
        Substituir porta padrão A porta da instância do Splunk,8089, por exemplo.
        Protocolo https.
        (Opcional) Usar MID Server Marque a caixa de seleção do MID Server dedicado para a conexão, se disponível.
        1. Selecione MID Server específico na lista suspensa Seleção de MID.
        2. Selecione um MID Server na lista.
        Nota:
        Um MID Server será necessário para conexões no local se a conexão não puder ser acessada publicamente.
      2. Clique com o botão direito do mouse no cabeçalho cinza intitulado Conexão HTTP(s) e selecione Salvar.
      3. Selecione Marcar como concluído e, em seguida, Continuar.
        A página Testar conexão será exibida.
      4. Opcional: Defina o sinalizador para o complemento da ServiceNow está instalado (is_snow_addon_installed).
        Por padrão, a propriedade na guia Propriedades de conexão do Service Graph é definida como falsa.
        Opção Descrição
        falso A consulta padrão é definida para extrair somente informações essenciais sobre o remetente que inclui o nome do host e o sistema operacional.​
        verdadeiro A consulta oferece mais informações sobre o remetente junto com detalhes extensivos do ativo por meio do complemento da ServiceNow.

        Esses dados serão importados somente se o complemento estiver instalado na instância Splunk.
    7. Teste a conexão.
      1. Selecione o link Testar conexão em Links relacionados.
        Se a conexão for bem-sucedida, 201 será exibido no campo Código de status e uma mensagem será mostrada após alguns instantes. Caso o teste de conexão falhe, revise os campos Mensagem e Sugestão para saber como prosseguir.
      2. Depois do teste bem-sucedido, clique com o botão direito do mouse no cabeçalho cinza intitulado Conexões do Service Graph e selecione Salvar.
      3. Selecione Marcar como concluído e, em seguida, Continuar.
        As etapas para Adicionar várias instâncias serão exibidas. Para adicionar várias instâncias, prossiga para a etapa 9. Esta etapa é opcional, e pode ser que você prefira aguardar até a confirmação de que é possível importar dados antes de começar a configurar várias instâncias. Para definir o cronograma de importação, siga as etapas abaixo.
    8. Para configurar trabalhos agendados, selecione Configurar trabalhos de importação agendados na lista suspensa em Adicionar várias instâncias no cabeçalho.
      1. Na página Configurar os trabalhos agendados, selecione um registro em Importação de dados programada.
      2. Selecione a frequência na lista do campo Executar.
        Se você quiser executar uma importação de teste antes de agendá-la, você pode preferir selecionar Uma vez.
      3. Selecione a caixa Ativo para ativar o trabalho agendado.
      4. Opcional: Edite os campos conforme necessário.

        Pode ser que você prefira deixar esses campos em suas configurações padrão nas primeiras execuções para conformar a importação de dados.

        Campo Valor
        Nome Nome exclusivo do trabalho agendado.
        Aplicação Somente leitura: Conector do Service Graph para Splunk
        Fonte de dados Fonte de dados usados.
        Executar como Execute o trabalho agendado com as credenciais de outro usuário especificado.
        Tempo Quando você quer que o trabalho seja executado.
        Condicional Condições específicas sob as quais este trabalho é executado.
        Usar conexão Deixe a caixa de seleção desativada para a primeira execução. Especifica outra conexão e credenciais para essa tarefa.
        Importação simultânea Deixe a caixa de seleção ativada. Divide os dados em vários conjuntos de importações. Veja a mensagem do campo para mais informações.
        Método de Partição Deixe como Tamanho personalizado.
        Tamanho da partição 15.000. Deixe esse valor para o tamanho do conjunto para importação para programação antecipada.
        Executar script de pré-importação Deixe a caixa de seleção ativada. Especifica um script a ser executado antes da importação ser executada.
        Executar script de pós-importação Deixe a caixa de seleção ativada. Especifica um script a ser executado após a importação ser executada.
      5. Opcional: Selecione Executar agora para executar o trabalho.
        Se você optar por não executar o trabalho sob demanda, o próximo trabalho será executado de acordo com a programação definida.
      6. Clique com o botão direito do mouse no cabeçalho cinza intitulado Importação de dados programada e selecione Salvar.
      7. Selecione Marcar como concluído e, em seguida, Continuar.
        A página da tarefa principal é exibida.
    9. Opcional: Para adicionar várias instâncias, selecione Atualizar Fontes de dados.

      Quando indicado, siga as etapas listadas na parte superior da página para alternar o escopo da aplicação com o seletor de aplicações para abrir, editar e salvar o registro.

      1. Na página Atualizar acesso à fonte de dados, selecione Fonte de dados.
      2. Na página exibida, selecione a guia Acesso à aplicação.
      3. Revise as configurações de acesso e atualize conforme necessário.
      4. Clique com o botão direito do mouse no cabeçalho cinza intitulado Tabela e selecione Salvar.
      5. Selecione Marcar como concluído e, em seguida, Continuar.
      6. No registro Atualizar cronograma de importação de dados, selecione Cronograma de importação de dados para abri-lo.
      7. Selecione a guia Acesso à aplicação para exibir as configurações de permissão.
      8. Ao ficar satisfeito com as configurações, clique com o botão direito do mouse no cabeçalho cinza intitulado Tabelas e selecione Salvar.
      9. Selecione Marcar como concluído e, em seguida, Continuar.
      10. Siga as etapas listadas na parte superior da página para alternar o escopo da aplicação com o seletor de aplicações para abrir, editar e salvar o registro.
      11. Na página Adicionar outra conexão, selecione o link Clique aqui.
        A página de conexão do Flow Designer é exibida, e você pode criar uma nova conexão.
      12. Nessa página, selecione Adicionar conexão.
      13. Preencha os campos com suas informações de conexão.
        Campo Descrição
        Nome da conexão Splunk Nome exclusivo para a conexão.
        URL de Conexão Splunk URL de conexão no formato https.
        Nome de usuário Splunk nome de usuário.
        Senha Splunk senha.
      14. Selecione Criar conexão.
        Suas conexões são exibidas na página.
      15. Na página Adicionar várias instâncias, selecione Marcar como concluído e, em seguida, Continuar.
        A página Configurar MID Server para nova Conexão HTTP é exibida.
      16. Localize sua nova conexão e selecione-a para abrir o registro.
        O URL de conexão é exibido no campo URL de conexão.
      17. Opcional: Marque a caixa de seleção Usar o MID Server para adicionar um MID Server.
        1. Selecione MID Server específico na lista suspensa Seleção de MID.
        2. Selecione um MID Server na lista.
      18. Clique com o botão direito do mouse no cabeçalho cinza intitulado Conexão HTTP(s) e selecione Salvar.
      19. Selecione Marcar como concluído e, em seguida, Continuar.
        A página Testar novas conexões é exibida.
    10. Teste a nova conexão.
      1. Role e selecione a conexão que quer testar.
      2. Selecione o link Testar conexão em Links relacionados.
        Se a conexão for bem-sucedida, 201 será exibido no campo Código de status e uma mensagem será mostrada após alguns instantes. Caso o teste de conexão falhe, revise os campos Mensagem e Sugestão para saber como prosseguir.
      3. Depois do teste bem-sucedido, clique com o botão direito do mouse no cabeçalho cinza intitulado Conexões do Service Graph e selecione Salvar.
      4. Selecione Marcar como concluído e, em seguida, Continuar.
        A página Configurar os trabalhos agendados é exibida
      5. Na página do Conector do Service Graph para Splunk de Configuração assistida, selecione Concluir para concluir a configuração.