第 2 章 将报告和自动化应用程序与混合云控制台集成

流程

1. 为 Splunk 安装 Red Hat Insights 应用程序：

   1. 登录到 Splunk。
   2. 在主页上，在过滤器框中搜索 Red Hat Insights 并选择它。
   3. 点 Install。安装过程完成后，会显示 Install successful 消息。
   4. 在主页上，单击 Settings 菜单(gear 图标)。Apps 页面将打开。
   5. 在过滤器框中输入 Red Hat Insights，然后单击放大镜。应用程序会出现在搜索结果中。
   6. 在主页上，单击屏幕左侧的 Apps 标题下的 Find more apps。此时会打开 Browse More Apps 页面。
   7. 在过滤器框中输入 Red Hat Insights，然后按 Enter 键。Red Hat Insights 会出现在搜索结果中。
   8. 选择 Red Hat Insights。
   9. 点 Install。
   10. 确认或输入 Splunk 用户名和密码，然后单击 Agree 和 Install。安装过程完成后，会打开 Complete 对话框。

2. 为 Splunk 设置 Red Hat Insights 应用程序：

   1. 在 Complete 对话框中，单击 Open the App。此时会打开 App configuration 页面。

   2. 单击 Continue to app setup 页面。此时会打开 Set up integration with Red Hat Insights 页面。该页面包括 HTTP 事件收集器(HEC)名称和默认索引字段。

      

   3. 在 Create Red Hat Default Index 下，点 Settings > Index。Indexes 页面会在一个新标签页中打开。
   4. 在 Indexes 页面上，点 New Index。
   5. 在 Name 字段中输入索引名称（例如，redhatinsights）。
   6. 在 Max raw data size 和 Searchable retention （天） 字段中输入值。
   7. 点击 Save。您创建的索引会出现在 Indexes 列表中。它会被默认启用。
   8. 在第一个 Splunk 屏幕中，在 Set up integration with Red Hat 页面中，在 HEC name 字段中输入 HEC 的名称（例如 redhatinsights）。
   9. 在 Default index 字段输入您刚才创建的索引名称（例如，redhatinsights）。
   10. 点击 Next。
   11. 点 Review，然后点 Submit。您创建的 HEC 名称会出现在 HEC Name 字段中。

   12. 点 Next 创建 HEC URL 和 HEC Token。

       

3. 在 Insights 中配置 Splunk 集成：

   1. 点 Copy 复制 Splunk Enterprise 中的 HEC URL 值。

   2. 点 Next: Configure Splunk integration in Insights。Hybrid Cloud Console 在新的浏览器标签页中打开。

      注意

      此按钮将被禁用，直到您点击 HEC URL 或 HEC 令牌的 Copy 按钮。

   3. 在 Hybrid Cloud Console 中，进入到 Settings > Integrations。
   4. 点 Reporting & Automation 选项卡。
   5. 单击 Add Integration。
   6. 单击 Splunk，然后单击 Next。
   7. 输入集成的名称（例如，SPLUNK_INTEGRATION）。
   8. 将 HEC URL 值粘贴到 Endpoint URL 字段中。

   9. 在 Secret token 字段中输入 Splunk HTTP 事件收集器令牌。

      注意

      如果控制台的新标签页没有打开，请在浏览器中禁用弹出窗口块程序。

   10. 如果需要，添加端口。Splunk Cloud Platform 的默认端口为 443。Splunk Enterprise 和 Splunk 云免费试用的默认端口为 8088。

       

   11. 可选：如果您使用 Splunk Cloud，请编辑要粘贴到 Integrations 页面中的 Splunk HEC URL 字段的 HEC URL，以匹配 Splunk Cloud 格式：

       • 在 Google Cloud Platform (GCP)以外的所有云上使用 Splunk Cloud Platform 的以下格式：

         <protocol>://http-inputs-<host>.splunkcloud.com:<port>

         Copy to Clipboard Toggle word wrap

       • 在 Google Cloud Platform (GCP)上为 Splunk Cloud Platform 使用以下格式：

         <protocol>://http-inputs.<host>.splunkcloud.com:<port>

         Copy to Clipboard Toggle word wrap

         替换以下占位符：

       • 协议 ： http 或 https。
       • Host ：运行 HEC 的 Splunk Cloud Platform 实例的名称，后跟域 .mvapichcloud.com。

       • 端口 ：HEC 端口号（在 Splunk Cloud Platform 实例中默认为443）。

         示例：

       • 使用 JSON 在 GCP 上的 Splunk 云平台：

         https://http-inputs.myhost.splunkcloud.com:443

         Copy to Clipboard Toggle word wrap

       • Splunk Cloud free trial on AWS 使用原始事件：

         https://http-inputs-otherhost.splunkcloud.com:443

         Copy to Clipboard Toggle word wrap

4. 完成设置过程：

   1. 复制 Splunk 中的 HEC Token 值，并将它粘贴到 Hybrid Cloud Console Integrations 页面上的 Splunk HEC Token 字段。

   2. 在 Hybrid Cloud Console 中，点 Run configuration。混合云控制台设置集成，创建行为组，并将 Hybrid Cloud Console 事件与行为组相关联。页面右侧的状态消息部分显示这些操作的状态。

      

   3. 当设置成功完成时，点 Next: Review。应用程序返回 Insights 完成的消息 Splunk 集成。

      

   4. 点 Go back to the Splunk 应用程序。这会将您重定向到 Splunk 中的 Set up integration with Red Hat 屏幕。

   5. 点 Finish set up 以完成 Splunk 中的设置。

      

   6. 点 Go to dashboard 来重定向到 Splunk 仪表板。

      

      注意

      如果在 Insights 设置过程中的集成配置失败，请联系红帽支持。

5. 要在 Splunk 仪表板上查看 Hybrid Cloud Console 事件列表，请点 Events 选项卡。每个事件都超链接至混合云控制台。

   

流程

1. 在 Splunk 主页中，导航到 Settings。

2. 选择 Data Inputs，然后选择 HTTP Event Collector。HTTP 事件收集器页面显示 HEC、其 Token 值、您在设置过程中选择的对应索引以及 HEC 的状态。

   

3. 点页面右上角的 Global Settings。此时将显示 Edit Global Settings 对话框。

   

4. 选择 Enabled。这可启用设置过程中自动创建的 HEC 令牌。

   注意

   HEC 令牌使用默认 HTTP 端口号 8088。如果您使用不同的端口（如 Splunk 云的端口 443），您必须更新 Hybrid Cloud Console Splunk Integration 以匹配。

流程

1. 点 Settings > Identity & Access Management。
2. 在 Identity & Access Management 下，根据需要展开 User Access，然后选择 Groups。
3. 点 Create group。此时会出现 Name 和 description 页面。
4. 输入组的名称（如 mvapich notifgroup），输入描述，然后单击 Next。此时会打开 Add roles 页面。
5. 要添加 Notifications 管理员角色，请在搜索框中输入 notif。
6. 从搜索结果列表中选择 Notifications 管理员，然后单击 Next。此时会打开 Add Members 页面。
7. 选择要添加到此组的用户。您可以使用搜索框搜索特定名称。
8. 点击 Next。Review Details 页面将打开。
9. 检查信息，然后单击 Submit 以创建该组。
10. 单击 退出。Groups 页面将打开。

验证

1. 在搜索框中输入新组名称。
2. 点组名称。该组的页面将打开。
3. 在 Roles 选项卡上，验证组是否具有 Notifications 管理员角色。
4. 单击 Members 选项卡，再验证组是否包含正确的成员。

流程

1. 在 Hybrid Cloud Console 中，进入到 Settings > Integrations。
2. 选择 Reporting & Automation 选项卡。
3. 点 Add integration。
4. 选择 Splunk 作为集成类型，然后单击 Next。
5. 在 Integration name 字段中输入新集成的名称（例如，redhat_mvapich）。

6. 在 Endpoint URL 字段中，添加您的 Splunk HEC 端点 URL：

   1. 对于 Splunk Enterprise，Splunk 默认使用端口 8088。例如： https://<mvapich-endpoint>:8088

   2. 对于 Splunk 云，Splunk 使用端口 443。有关 AWS 或 GCP 上的 Splunk 云的更多信息，请参阅 将数据发送到 HTTP 事件收集器。

      注意

      该服务会自动添加 &lt ;endpoint&gt; ( http 路径)。您不需要在 Endpoint URL 的表单中包括它。

      以下示例显示了带有 Splunk 平台的正确端口号的端点 URL。

      • 内部(Splunk Enterprise)： https://splunk.company.com:8088
      • Splunk Cloud （在 AWS 上 ）：https://http-inputs-mycompany.splunkcloud.com:443
      • Splunk Cloud （在 GCP 上 ）：https://http-inputs.mycompany.splunkcloud.com:443
7. 在 Secret token 字段中，添加 Splunk HEC 令牌值。
8. 点击 Next。
9. 检查集成详情并点 Submit。