WxCC Data Connector-Splunk przesyła wybrane dane Webex Contact Center do zarządzanego przez klienta punktu końcowego Splunk HTTP Event Collector (HEC) do analizy w czasie bliskim czasie rzeczywistym. Gdy złącze jest aktywne, strumieniuje następujące typy rekordów:
| Typ rekordu | Nazwa |
| AAR | Rekord aktywności agenta |
| ASR | Rekord sesji agenta |
| CAR | Rekord aktywności kontaktu |
| CSR | Rekord sesji kontaktu |
Wszystkie cztery obsługiwane typy nagrań są przesyłane strumieniowo, gdy złącze jest aktywne. Control Hub nie umożliwia wyboru typu zapisu dla tego złącza.
Skonfiguruj miejsce docelowe Splunk
Zanim zaczniesz:
- Instancja Splunk Cloud lub Splunk Enterprise z uprawnieniami do tworzenia indeksu i tokena HTTP Event Collector.
- Miej uprawnienia do tworzenia lub używania indeksu docelowego i tworzenia tokena HEC.
- Utwórz indeks docelowy dla danych WxCC.
- Podsieci wyjścia produkcyjne wxCC dodane do listy zezwoleń dostępu Splunk HEC do połknięcia IP.
Prywatność danych i zgodność z przepisami
- Zmienne globalne CSR są usuwane przed dostarczeniem do Splunk w celu zapewnienia zgodności z PCI .
Odpowiedzialność klienta w zakresie ochrony danych
Klienci są odpowiedzialni za zapewnienie, że ich konfiguracja Splunk i obsługa dostarczonych danych jest zgodna z obowiązującymi wymogami dotyczącymi prywatności i ochrony danych, w tym RODO.
Kroki, aby skonfigurować Splunk
Zezwalaj na ruch wxCC HEC
- Użyj artykułu konfiguracji zabezpieczeń Webex Contact Center, aby
zidentyfikować adresy IP bramy NAT dla centrum danych klienta i wyrazić każdy
adres jako podsieć
/32CIDR - na przykład,.203.0.113.10/32 - W Splunk otwórz Ustawienia > Ustawi enia serwera > Lista zezwoleń IP.
- Wybierz opcję Dostęp HEC do połkni ęcia, dodaj wynikowe
rekordy
/32podsieci i zapisz listę zezwoleń. Rozprzestrzenianie się zmian na liście dozwolonych może zająć trochę czasu.
Lista zezwoleń na podsieci wyjścia produkcyjnego WxCC. Jeśli wymagane podsieci nie zostaną dodane w ramach dostępu HEC do połknięcia, dane wxCC nie mogą dotrzeć do skonfigurowanego indeksu Splunk.
Tworzenie indeksu docelowego
- W Splunk otwórz U stawienia.
- Przejdź do opcji Dane > Indeksy.
- Wybierz Nowy indeks.
- Wprowadź nazwę indeksu i wybierz ustawienia przechowywania i przechowywania, które spełniają wymagania klienta.
-
Zapisz indeks.
Organizacja licząca 100 agentów wytwarza około 16 zdarzeń na sekundę, czyli około 2,64 GiB ładunku dziennie przy zachowawczych 2 KiB na wydarzenie. Skaluj szacunkową ładowność liniowo z liczbą agentów, a następnie zezwolić na dodatkową pojemność dla indeksowania kosztów, retencji i wzorców użytkowania Splunk.
Utwórz token HEC
- W Ustawieniach wyszukaj i otwórz HTTP Event Collector.
- Wybierz Nowy token i podaj opisową nazwę.
- Pozostaw opcję Włącz potwierdzenie indeksowania bez zaznaczenia.
- Powiąż token z indeksem utworzonym w poprzednim kroku.
- Zapisz token i bezpiecznie skopiuj jego wartość. Wartość tokena jest potrzebna tylko podczas konfigurowania złącza w Control Hub.
Zachowaj wyłączoną funkcję Włącz potwierdzenie indeksatora. WxCC Data Connector — Splunk nie obsługuje potwierdzenia indeksatora. Włączenie go zapobiega pomyślnemu dostarczeniu złącza.
Zidentyfikuj adres URL HEC
Złącze wysyła wsadowe ładunki JSON do punktu końcowego kolektora HEC:
https://http-inputs-<splunk-cloud-domain>/services/collector
W przypadku wystąpienia Splunk Cloud o cisco-wxcc-connector.splunkcloud.comnazwie adres URL to:
https://http-inputs-cisco-wxcc-connector.splunkcloud.com/services/collector
Użyj właściwego punktu końcowego HEC
Złącze wysyła wsadowe ładunki JSON. Wprowadź adres URL HEC kończący się na
/services/collector. Nie używaj
/services/collector/event, który jest punktem
końcowym pojedynczego zdarzenia.
Dodawanie złącza w Control Hub
- Zaloguj się do organizacji klienta pod adresem https://admin.webex.com.
- Przejdź do opcji Usługi > Centrum kontaktów > Ustawienia najemcy > Integracje > Złącza.
- Na karcie WxCC Data Connector — Splunk wybierz Dodaj złącze.
- Wprowadź następujące wartości:

Pole Wartość Nazwa Rozpoznawalna nazwa złącza. URL kolektora zdarzeń HTTP (HEC) Adres URL HEC wsadowy HTTPS kończący się na. /services/collectorŻeton HEC Token utworzony dla indeksu docelowego. Wprowadź wartość tokena bez pre Bearerfiksu. - Wybierz Zapisz.
- Upewnij się, że złącze pojawia się w obszarze Aktywne złącza.
Wyświetl dane WxCC w Splunk
- Na stronie głównej Splunk otwórz wyszukiwanie i raportowanie.
- Przeszukaj skonfigurowany indeks, na przykład:
index="<index-name>"
Użyj sourcetypepola, aby filtrować według typu rekordu:
| Typ rekordu | Typ źródła |
| AAR | wxcc:aar |
| ASR | wxcc:asr |
| CAR | wxcc:car |
| CSR | wxcc:csr |
Rekordy ASR i CSR mogą zawierać wiele dostarczonych aktualizacji. Użyj największej
processingTimewartości, aby zidentyfikować najnowszą aktualizację.
Edytuj, dezaktywuj, ponownie aktywuj lub usuń złącze
Aby zarządzać złączem, otwórz Usługi > Centrum kontaktów > Ustawienia dzierżawcy > Integracje > Złącz a i wybierz nazwę złącza.
- Przed edycją pól poświadczeń należy dezaktywować złącze.
- Dezaktywacja złącza zatrzymuje dostawę dla organizacji. Zdarzenia generowane , gdy jest nieaktywne, nie są wysyłane do Splunk.
- Po edycji wybierz opcję Aktywuj ponownie, aby wznowić dostawę.
- Aby usunąć złącze, najpierw go wyłącz, a następnie wybierz Usuń.
- Podczas wymiany złącza dezaktywuj i wyjmij istniejące złącze przed dodaniem zamien nika.