wxCC-datakonnektor-Splunk-konfiguration
list-menuHar du feedback?
Beskriver, hvordan du konfigurerer og administrerer Webex Contact Center-integration med Splunk i Control Hub, godkendelse, redigering, genaktivering og sletning.

wxCC Data Connector-Splunk streamer valgte Webex Contact Center-data til et kundeadministreret Splunk HTTP Event Collector-slutpunkt (HEC) til analyse i næsten realtid. Når stikket er aktivt, streamer det disse posttyper:

Optagelsestype Navn
AAR Agentaktivitetsoptegnelse
ASR Agentsessionspost
CAR Kontaktaktivitetspost
CSR Kontaktsessionspost

Alle fire understøttede optagetyper streames, når stikket er aktivt. Control Hub giver ikke valg pr. posttype for dette stik.

Konfigurer Splunk-destinationen

Før du begynder:

  • En Splunk Cloud- eller Splunk Enterprise-forekomst med tilladelse til at oprette et indeks og et HTTP Event Collector-token.
  • Har tilladelse til at oprette eller bruge et destinationsindeks og oprette et HEC-token.
  • Opret et destinationsindeks for wxCC-data.
  • De wxCC-produktionsudgangsundernet, der er føjet til Splunk HEC-adgangslisten for indtagelse af IP-tillad elser.

Databeskyttelse og overholdelse

  • CSR globale variabler fjernes før levering til Splunk for at understøtte PCI- overholdelse.

Ansvar for kundedatabeskyttelse

Kunderne er ansvarlige for at sikre, at deres Splunk-konfiguration og håndtering af leverede data overholder gældende krav til beskyttelse af personlige oplysninger og databeskyttelse, herunder GDPR.

Trin til konfiguration af Splunk

Tillad wxCC HEC indtagelsestrafik

  1. Brug artiklen om sikkerhedsopsætning af Webex Contact Center til at identificere NAT-gateway-IP-adresserne for kundens datacenter og udtrykke hver adresse som et /32CIDR-undernet - for eksempel,. 203.0.113.10/32
  2. I Splunk skal du åbne Inds tillinger > Serverindstillinger > Liste over IP-tilladelser.
  3. Vælg HEC-adgang til indtagelse, tilføj de resulterende /32undernet poster, og gem tilladelseslisten. Ændringer i tilladelseslisten kan tage tid at udbrede sig.

Tillad en liste over wxCC-produktionsudgangsundernet. Hvis de nødvendige undernet ikke tilføjes under HEC-adgang til indtagelse, kan wxCC- data ikke nå det konfigurerede Splunk-indeks.

Opret et destinationsindeks

  1. Åbn Inds tillinger i Splunk.
  2. Gå til Data > Indekser.
  3. Vælg Nyt indeks.
  4. Angiv et indeksnavn, og vælg opbevarings- og lagerindstillinger, der opfylder kundens krav.
  5. Gem indekset.

Vejledende kapacitetsreferencegrundlag

En organisation med 100 agenter producerer ca. 16 hændelser i sekundet eller ca. 2,64 GiB nyttelast pr. dag med en konservativ 2 KiB pr. begivenhed. Skaler den estimerede nyttelastkapacitet lineært med antallet af agenter, og tillad derefter yderligere kapacitet til Splunk-indeksering af omkostninger, fastholdelse og brugsmønstre.

Splunk New Index

Opret et HEC-token

  1. I Inds tillinger skal du søge efter og åbne HTTP Event Collector.
  2. Vælg Ny token, og angiv et beskrivende navn.
  3. Lad Aktivér indekseringsbekræftelse være umarkeret.
  4. Tilknyt tokenet til det indeks, der blev oprettet i det foregående trin.
  5. Gem tokenet, og kopier dets værdi sikkert. Tokenværdien er kun nødvendig, når forbindelsen konfigureres i Control Hub.

Hold Aktiver indekserbekræftelse deaktiveret. wxCC Data Connector — Splunk understøtter ikke indekserbekræftelse. Aktivering af det forhindrer vellykket levering af stik.

Identificer HEC URL

Forbindelsen sender batchede JSON-nyttelaster til HEC-samlerslutpunktet:

https://http-inputs-<splunk-cloud-domain>/services/collector

For en Splunk Cloud-forekomst, der hedder cisco-wxcc-connector.splunkcloud.com, er URL-adressen:

https://http-inputs-cisco-wxcc-connector.splunkcloud.com/services/collector

Brug det korrekte HEC-endepunkt

Forbindelsen sender batchede JSON-nyttelaster. Indtast HEC-webadressen, der slutter på /services/collector. Brug ikke /services/collector/event, som er slutpunktet for en enkelt hændelse .

Tilføjelse af stikket i Control Hub

  1. Log ind på kundeorganisationen på https://admin.webex.com.
  2. Gå til T jenester > Kontaktcenter > Lejerindstillinger > Integrationer > Tilslutninger.
  3. Vælg Tilføj stik på wxCC Data Connector — Splunk- kortet.
  4. Indtast følgende værdier:
    FeltVærdi
    NavnEt genkendeligt navn til stikket.
    URL til HTTP-hændelsesindsamler (HEC)Den HTTPS-batchede HEC URL, der slutter på. /services/collector
    HEC-tokenDet token, der er oprettet til destinationsindekset. Indtast tokenværdien uden Bearerpræfiks.
  5. Vælg Gem.
  6. Bekræft, at stikket vises under Aktive stik.

Se wxCC-data i Splunk

  1. Åbn Søg og rapportering fra Splunk-startsiden.
  2. Søg i det konfigurerede indeks, for eksempel:
index="<index-name>"

Brug sourcetypefeltet til at filtrere efter posttype:

OptagelsestypeKildetype
AARwxcc:aar
ASRwxcc:asr
CARwxcc:car
CSRwxcc:csr

ASR- og CSR-poster kan have flere leverede opdateringer. Brug den største processingTimeværdi til at identificere den seneste opdatering.

Rediger, deaktiver, genaktiver eller slet forbindelsen

Hvis du vil administrere forbindelsen, skal du åbne Tjenester > Kontaktcenter > Lejerindstillinger > Integrationer > Tilslut ninger og vælge forbindelsesnavnet.

  • Du skal deaktivere forbindelsen, før du redigerer dens legitimationsfelter.
  • Deaktivering af forbindelsen stopper leveringen for organisationen. Begivenheder, der genereres, mens den er inaktiv, sendes ikke til Splunk.
  • Efter redigering skal du vælge Gen aktiver for at genoptage leveringen.
  • Hvis du vil slette stikket, skal du først deaktivere det og derefter vælge Slet.
  • Når du udskifter et stik, skal du deaktivere og fjerne det eksisterende stik, før du tilføjer udskiftningen.
Var denne artikel nyttig?
Var denne artikel nyttig?