Konfiguracja WxCC Data Connector-Splunk
list-menuOpinia?
Opisuje, jak skonfigurować integrację Webex Contact Center z Splunk w Control Hub i zarządzać nim, uwierzytelniać, edytować, reaktywować i usuwać.

WxCC Data Connector-Splunk przesyła wybrane dane Webex Contact Center do zarządzanego przez klienta punktu końcowego Splunk HTTP Event Collector (HEC) do analizy w czasie bliskim czasie rzeczywistym. Gdy złącze jest aktywne, strumieniuje następujące typy rekordów:

Typ rekordu Nazwa
AAR Rekord aktywności agenta
ASR Rekord sesji agenta
CAR Rekord aktywności kontaktu
CSR Rekord sesji kontaktu

Wszystkie cztery obsługiwane typy nagrań są przesyłane strumieniowo, gdy złącze jest aktywne. Control Hub nie umożliwia wyboru typu zapisu dla tego złącza.

Skonfiguruj miejsce docelowe Splunk

Zanim zaczniesz:

  • Instancja Splunk Cloud lub Splunk Enterprise z uprawnieniami do tworzenia indeksu i tokena HTTP Event Collector.
  • Miej uprawnienia do tworzenia lub używania indeksu docelowego i tworzenia tokena HEC.
  • Utwórz indeks docelowy dla danych WxCC.
  • Podsieci wyjścia produkcyjne wxCC dodane do listy zezwoleń dostępu Splunk HEC do połknięcia IP.

Prywatność danych i zgodność z przepisami

  • Zmienne globalne CSR są usuwane przed dostarczeniem do Splunk w celu zapewnienia zgodności z PCI .

Odpowiedzialność klienta w zakresie ochrony danych

Klienci są odpowiedzialni za zapewnienie, że ich konfiguracja Splunk i obsługa dostarczonych danych jest zgodna z obowiązującymi wymogami dotyczącymi prywatności i ochrony danych, w tym RODO.

Kroki, aby skonfigurować Splunk

Zezwalaj na ruch wxCC HEC

  1. Użyj artykułu konfiguracji zabezpieczeń Webex Contact Center, aby zidentyfikować adresy IP bramy NAT dla centrum danych klienta i wyrazić każdy adres jako podsieć /32CIDR - na przykład,. 203.0.113.10/32
  2. W Splunk otwórz Ustawienia > Ustawi enia serwera > Lista zezwoleń IP.
  3. Wybierz opcję Dostęp HEC do połkni ęcia, dodaj wynikowe rekordy /32podsieci i zapisz listę zezwoleń. Rozprzestrzenianie się zmian na liście dozwolonych może zająć trochę czasu.

Lista zezwoleń na podsieci wyjścia produkcyjnego WxCC. Jeśli wymagane podsieci nie zostaną dodane w ramach dostępu HEC do połknięcia, dane wxCC nie mogą dotrzeć do skonfigurowanego indeksu Splunk.

Tworzenie indeksu docelowego

  1. W Splunk otwórz U stawienia.
  2. Przejdź do opcji Dane > Indeksy.
  3. Wybierz Nowy indeks.
  4. Wprowadź nazwę indeksu i wybierz ustawienia przechowywania i przechowywania, które spełniają wymagania klienta.
  5. Zapisz indeks.

Orientacyjna linia wyjściowa zdolności

Organizacja licząca 100 agentów wytwarza około 16 zdarzeń na sekundę, czyli około 2,64 GiB ładunku dziennie przy zachowawczych 2 KiB na wydarzenie. Skaluj szacunkową ładowność liniowo z liczbą agentów, a następnie zezwolić na dodatkową pojemność dla indeksowania kosztów, retencji i wzorców użytkowania Splunk.

Splunk New Index

Utwórz token HEC

  1. W Ustawieniach wyszukaj i otwórz HTTP Event Collector.
  2. Wybierz Nowy token i podaj opisową nazwę.
  3. Pozostaw opcję Włącz potwierdzenie indeksowania bez zaznaczenia.
  4. Powiąż token z indeksem utworzonym w poprzednim kroku.
  5. Zapisz token i bezpiecznie skopiuj jego wartość. Wartość tokena jest potrzebna tylko podczas konfigurowania złącza w Control Hub.

Zachowaj wyłączoną funkcję Włącz potwierdzenie indeksatora. WxCC Data Connector — Splunk nie obsługuje potwierdzenia indeksatora. Włączenie go zapobiega pomyślnemu dostarczeniu złącza.

Zidentyfikuj adres URL HEC

Złącze wysyła wsadowe ładunki JSON do punktu końcowego kolektora HEC:

https://http-inputs-<splunk-cloud-domain>/services/collector

W przypadku wystąpienia Splunk Cloud o cisco-wxcc-connector.splunkcloud.comnazwie adres URL to:

https://http-inputs-cisco-wxcc-connector.splunkcloud.com/services/collector

Użyj właściwego punktu końcowego HEC

Złącze wysyła wsadowe ładunki JSON. Wprowadź adres URL HEC kończący się na /services/collector. Nie używaj /services/collector/event, który jest punktem końcowym pojedynczego zdarzenia.

Dodawanie złącza w Control Hub

  1. Zaloguj się do organizacji klienta pod adresem https://admin.webex.com.
  2. Przejdź do opcji Usługi > Centrum kontaktów > Ustawienia najemcy > Integracje > Złącza.
  3. Na karcie WxCC Data Connector — Splunk wybierz Dodaj złącze.
  4. Wprowadź następujące wartości:
    PoleWartość
    NazwaRozpoznawalna nazwa złącza.
    URL kolektora zdarzeń HTTP (HEC)Adres URL HEC wsadowy HTTPS kończący się na. /services/collector
    Żeton HECToken utworzony dla indeksu docelowego. Wprowadź wartość tokena bez pre Bearerfiksu.
  5. Wybierz Zapisz.
  6. Upewnij się, że złącze pojawia się w obszarze Aktywne złącza.

Wyświetl dane WxCC w Splunk

  1. Na stronie głównej Splunk otwórz wyszukiwanie i raportowanie.
  2. Przeszukaj skonfigurowany indeks, na przykład:
index="<index-name>"

Użyj sourcetypepola, aby filtrować według typu rekordu:

Typ rekorduTyp źródła
AARwxcc:aar
ASRwxcc:asr
CARwxcc:car
CSRwxcc:csr

Rekordy ASR i CSR mogą zawierać wiele dostarczonych aktualizacji. Użyj największej processingTimewartości, aby zidentyfikować najnowszą aktualizację.

Edytuj, dezaktywuj, ponownie aktywuj lub usuń złącze

Aby zarządzać złączem, otwórz Usługi > Centrum kontaktów > Ustawienia dzierżawcy > Integracje > Złącz a i wybierz nazwę złącza.

  • Przed edycją pól poświadczeń należy dezaktywować złącze.
  • Dezaktywacja złącza zatrzymuje dostawę dla organizacji. Zdarzenia generowane , gdy jest nieaktywne, nie są wysyłane do Splunk.
  • Po edycji wybierz opcję Aktywuj ponownie, aby wznowić dostawę.
  • Aby usunąć złącze, najpierw go wyłącz, a następnie wybierz Usuń.
  • Podczas wymiany złącza dezaktywuj i wyjmij istniejące złącze przed dodaniem zamien nika.
Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?