תודה על המשוב.
משוב?מחבר הנתונים wxCC-Splunk מזרים נתונים נבחרים של מרכז אנשי הקשר של Webex לנקודת קצה של אספן אירועים HTTP Splunk (HE C) המנוהלת על ידי הלקוח לצורך ניתוח כמעט בזמן אמת. כאשר המחבר פעיל, הוא מזרים את סוגי הרשומות הבאים:
| סוג רשומה | שם |
| AAR | רשומת פעילות סוכן |
| ASR | רשומת הפעלת סוכן |
| CAR | רשומת פעילות אנשי קשר |
| CSR | רשומת הפעלת אנשי קשר |
כל ארבעת סוגי הרשומות הנתמכים מוזרמים כאשר המחבר פעיל. רכזת הבקרה אינה מספקת בחירה לפי סוג רשומה עבור מחבר זה.
הגדר את היעד Splunk
לפני שתתחיל:
- מופע ענן Splunk או Splunk Enterprise עם הרשאה ליצור אינדקס ואסימון אספן אירועים HTTP.
- קבל הרשאה ליצור או להשתמש באינדקס יעד וליצור אסימון HEC.
- צור אינדקס יעד לנתוני wxCC.
- רשתות המשנה של יציאת הייצור wxCC שנוספו ל גישה של Splunk HEC לרשימת הרשאות IP לבלי עה.
פרטיות נתונים ותאימות
- משתנים גלובליים של CSR מוסרים לפני המסירה ל- Splunk כדי לתמוך בתאימות PCI .
אחריות להגנת נתוני הלקוח
הלקוחות אחראים להבטיח שתצורת Splunk שלהם והטיפול בנתונים שנמסרו עומדים בדרישות הפרטיות והגנת הנתונים החלות, כולל GDPR.
שלבים להגדרת התצורה של Splunk
אפשר תעבורת בליעה של WxCC HEC
- השתמש במאמר הגד רת האבטחה של מרכז הקשר של Webex כדי
לזהות את כתובות ה- IP של שער NAT עבור מרכז הנתונים של הלקוח ולבטא כל
כתובת כרשת משנה של
/32CIDR - לדוגמה,.203.0.113.10/32 - ב- Splunk, פתח הגדרות > הגדרות שרת > רשימת הרשאות IP.
- בחר גישה HEC לבליעה, הוסף את רש
ומות
/32רשת המשנה שהתקבלו ושמור את רשימת ההרשאות. שינויים ברשימה אפשרית עשויים לקחת זמן להתפשטות.
אפשר לרשום רשתות משנה של יציאת ייצור wxCC. אם רשתות המשנה הנדרשות אינן מתווספות תחת גישה HEC לצורך בליעה, נתוני wxCC אינם יכולים להגיע לאינדקס Splunk שהוגדר.
יצירת אינדקס יעד
- ב- Splunk, פתח את ה הגדרות.
- עבור אל נתונים > אינ דקסים.
- בחר אינ דקס חדש.
- הזן שם אינדקס ובחר הגדרות שמירה ואחסון העומדות בד רישות הלקוח.
-
שמור את האינדקס.
ארגון עם 100 סוכנים מייצר כ -16 אירועים בשנייה, או כ -2.64 GiB של מטען ליום ב -2 KiB שמ רני לאירוע. קנה מידה של קיבולת המטען המשוערת באופן ליניארי עם מספר הסוכנים, ולאחר מכן אפשר קיבולת נוספת לדפוסי תקורה, שמירה ושימוש באינדקס של Splunk.
צור אסימון HEC
- ב הגדרות, חפש ופתח את אספן אירועי HTTP.
- בחר אסימון חדש וספק שם תיאורי.
- השאר את האפשרות אפשר אישור לאינדקס ללא סימון.
- שייך את האסימון לאינדקס שנוצר בשלב הקודם.
- שמור את האסימון והעתק את ערכו בצורה מאובטחת. ערך האסימון נחוץ רק בעת ק ביעת התצורה של המחבר ב- Control Hub.
שמור על הפעלת אישור אינדקס מושבתת. מחבר הנתונים wxCC — Splunk אינו תומך באישור אינדקס. הפעלתו מונעת משלוח מחבר מוצלח.
זהה את כתובת ה- HEC
המחבר שולח מטעני JSON באצווה לנקודת הקצה של אספן HEC:
https://http-inputs-<splunk-cloud-domain>/services/collector
עבור מופע ענן Splunk בשם cisco-wxcc-connector.splunkcloud.com, כתובת האתר היא:
https://http-inputs-cisco-wxcc-connector.splunkcloud.com/services/collector
השתמש בנקודת הקצה הנכונה של HEC
המחבר שולח מטעני JSON באצווה. הזן את כתובת ה- HEC המסתיימת ב
/services/collector. אל תשתמש
/services/collector/event, שהיא נקודת הק
צה של אירוע יחיד.
הוספת המחבר ברכזת הבקרה
- היכנס לארגון הלקוחות בכתובת https://admin.webex.com.
- נווט אל שירותים > מרכז אנשי קשר > הגדרות דייר > שילובים > מחברים.
- בכרטיס מחבר הנתונים wxCC — Splunk, בחר הוסף מחבר.
- הזן את הערכים הבאים:
שדה ערך שם שם מוכר למחבר. כתובת אתר אספן אירועי HTTP (HEC) כתובת ה- HEC באצווה של HTTPS המסתיימת ב-. /services/collectorאסימון HEC האסימון שנוצר עבור אינדקס היעד. הזן את ערך האסי מון ללא קי Bearerדומת. - בחר שמור.
- ודא שהמחבר מופיע תחת מחברים פעילים.
הצגת נתוני wxCC ב- Splunk
- בדף הבית של Splunk, פתח חיפוש ודיווח.
- חפש באינדקס המוגדר, לדוגמה:
index="<index-name>"
השתמש בש sourcetypeדה כדי לסנן לפי סוג רשומה:
| סוג רשומה | סוג מקור |
| AAR | wxcc:aar |
| ASR | wxcc:asr |
| CAR | wxcc:car |
| CSR | wxcc:csr |
רשומות ASR ו- CSR יכולות לכלול עדכונים מרובים. השתמש
processingTimeבערך הגדול ביותר כדי לזהות את העדכון האחרון.
עריכה, ביטול, הפעלה מחדש או מחיקה של המחבר
לניהול המחבר, פתח שירותים > מרכז אנשי קשר > הגדרות דייר > אינטגרציות > מחברים ובחר את שם המחבר.
- עליך לבטל את המחבר לפני עריכת שדות האישורים שלו.
- השבתת המחבר מפסיקה את המסירה עבור הארגון. אירועים שנוצרו בזמן שהוא אינו פעיל אינם נשלחים ל- Splunk.
- לאחר העריכה, בחר הפעל מחדש כדי לחדש את המסירה.
- כדי למחוק את המחבר, בטל אותו תחילה ולאחר מכן בחר מחק.
- בעת החלפת מחבר, בטל והסר את המחבר הקיים לפני הוספת ההחלפה.
