Complemento Conector do Service Graph para Splunk
Importe dados de ativos mais detalhados com o Conector do Service Graph para Splunk com um complemento desenvolvido pela engenharia ServiceNow. O complemento permite que você importe dados sobre seus ativos Windows e Linux.
Conector do Service Graph para Splunk
O Conector do Service Graph para Splunk recupera informações do computador e do software do produto Splunk e as importa para o Configuration Management Database (CMDB) na sua instância. Por padrão, os seguintes dados básicos são importados:
- Versão do remetente (agente)
- Tipo de remetente (agente)
- Hora do último check-in do remetente (agente)
- SO
- Host
- Endereço IP do host
O conector do Service Graph para Splunk está disponível no ServiceNow® Store.
O complemento ServiceNow para ativos Windows e Linux
Com os complementos Windows e Linux Assets, você tem a opção de importar dados de ativos mais detalhados com o Conector do Service Graph para Splunk que inclui os seguintes dados:
- Endereço MAC
- Detalhes de sistemas operacionais
- Nome do ativo
- Detalhes do software instalado
- Sistema de arquivos
- Data do último logon
- Portas abertas
- Processos em execução
- Serviços em execução
Este complemento está disponível para download no console Splunk do splunkbase.
Como baixar e instalar o complemento
Antes de instalar este complemento, você deve verificar se instalou e ativou as seguintes aplicações e complementos:
- Conector do Service Graph Splunk
- Splunk_TA_nix versão 9.0.0 (Linux) ou posterior
- Splunk_TA_windows versão 8.9.0 ou complementos posteriores disponíveis no splunkbase.
Esses complementos permitem que você identifique e importe dados mais específicos relacionados aos seus ativos Linux e Windows com suas importações com a API Splunk do Conector do Service Graph.
Por exemplo, as pesquisas desses complementos podem fornecer os dados desejados sobre Windows drivers, Windows Adaptadores de rede, Linux Hardware e outros detalhes do SO.
Cargas de trabalho de destino
No app.manifest, os agentes individuais em uma máquina específica enviam informações para um hub central (servidor) onde os dados são coletados, armazenados e gerenciados. Esta máquina central é onde os aplicativos são instalados.
Para ajustar cargas de trabalho para especificar recursos para uma pesquisa, indexação ou outras cargas de trabalho, em Splunk Web, selecione .
Na coluna Status, selecione o botão de alternância para ativar ou desativar regras de carga de trabalho individuais.
Implantações compatíveis
- autônomo
- distribuído
- clustering de cabeçalho de pesquisa