Конфігурація з'єднувача даних wxCC-Splunk
list-menuНадіслати відгук?
Описано, як налаштувати та керувати інтеграцією контактного центру Webex із Splunk у центрі керування, автентифікацією, редагуванням, повторною активацією та видаленням.

З'єднувач даних wxCC-Splunk передає вибрані дані контактного центру Webex до кінцевої точки Splunk HTTP Event Collector (HEC), керовану клієнтом, для аналізу майже в реальному часі. Коли роз'єм активний, він передає такі типи записів:

Тип запису Назва
AAR Запис активності агента
ASR Запис сеансу агента
CAR Запис активності контактів
CSR Запис сеансу контактів

Усі чотири підтримувані типи записів транслюються, коли роз'єм активний. Концентратор керування не передбачає вибір типу запису для цього роз'єму.

Налаштування призначення Splunk

Перш ніж почати:

  • Екземпляр Splunk Cloud або Splunk Enterprise з дозвілом на створення індексу та токена колек тора подій HTTP.
  • Мати дозвіл на створення або використання індексу призначення та створення токена HEC.
  • Створіть індекс призначення для даних wxCC.
  • Виробничі вихідні підмережі wxCC додані до списку дозволів доступу Splunk HEC для прийому IP-адре с.

Конфіденційність даних та відповідність

  • Глобальні змінні CSR видаляються перед доставкою в Splunk для підтримки відповідності PCI .

Відповідальність за захист даних клієнта

Клієнти несуть відповідальність за те, щоб їх конфігурація Splunk та обробка доставлених даних відповідали чинним вимогам конфіденційності та захисту даних, включаючи GDPR.

Кроки для налаштування Splunk

Дозволити передачу трафіку WxCC HEC

  1. Скористай теся статтею налаштування безпеки контактного центру Webex, щоб визначити IP-адреси шлюзу NAT для центру обробки даних клієнта та виразити кожну адресу як підмережу /32CIDR, наприклад,. 203.0.113.10/32
  2. У Splunk відкрийте Параметри > Пара метри сервера > Список дозволів IP.
  3. Виберіть HEC доступ для прийому, додайте отримані записи /32підмережі та збережіть список дозволів. Для поширення змін у списку дозволів може знадобитися час.

Дозволити перелік підмереж виходу виробництва wxCC. Якщо необхідні підмережі не додані під доступ HEC для прийому, дані wxCC не можуть досягти налаштованого індексу Splunk.

Створення індексу призначення

  1. У Splunk відкрийте Н алаш тування.
  2. Перейдіть до розділу Дані > Ін декси.
  3. Виберіть Новий індекс.
  4. Введіть назву індексу та виберіть параметри збереження та зберігання, які відповідають вимогам замовника.
  5. Збережіть індекс.

Орієнтовна базова потужність

Організація зі 100 агентами виробляє приблизно 16 подій в секунду, або близько 2,64 ГіБ корисного навантаження на день при консервативних 2 К Б на подію. Масштабуйте розрахункову ємність корисного навантаження лінійно з кількістю агентів, а потім надайте додаткову ємність для індексації витрат, утримання та моделей використання Splunk.

Splunk New Index

Створіть токен HEC

  1. У налашт уваннях знайдіть і відкрийте HTTP Event Collector.
  2. Виберіть Новий марке р і вкажіть описову назву.
  3. Не познач те пункт Увімкнути підтвердження індексації.
  4. Пов'яжіть маркер з індексом, створеним на попередньому кроці.
  5. Збережіть токен і надійно скопіюйте його значення. Значення токена потрібно тільки при налаш туванні роз'єму в Control Hub.

Вимкніть увімкнути підтвердження індексації. Роз'єм даних wxCC — Splunk не підтримує підтвердження індексації. Увімкнення запобігає успішній доставці роз'єму.

Визначте URL-адресу HEC

Роз'єм надсилає пакетні корисні навантаження JSON до кінцевої точки колектора HEC:

https://http-inputs-<splunk-cloud-domain>/services/collector

Для екземпляра Splunk Cloud з cisco-wxcc-connector.splunkcloud.comназвою URL-адреса:

https://http-inputs-cisco-wxcc-connector.splunkcloud.com/services/collector

Використовуйте правильну кінцеву точку HEC

Роз'єм надсилає пакетні корисні навантаження JSON. Введіть URL-адресу HEC, що закінчується на /services/collector. Не використовуйте /services/collector/event, що є кінцевою точкою однієї події .

Додавання роз'єму в Концентратор управління

  1. Увійдіть в організацію-замовника за адресою https://admin.webex.com.
  2. Перейдіть до Служби > Контактний центр > Налаштування орендаря > Інтеграція > З'є днувачі.
  3. На карт ці роз'єму даних wxCC — Splunk виберіть Дод ати роз'єм.
  4. Введіть такі значення:
    ПолеЗначення
    НазваВпізнавана назва роз'єму.
    URL-адреса збирача подій HTTP (HEC)Пускова URL-адреса HEC HTTPS, що закінчується на. /services/collector
    Токен HECТокен, створений для індексу призначення. Введіть значення токена без пре Bearerфікса.
  5. Виберіть Збере гти.
  6. Переконайтеся, що роз'єм відображається в розділі Ак тивні роз'єми.

Перегляд даних wxCC у Splunk

  1. На домашній сторінці Splunk відкрийте Пошук і звітність.
  2. Пошук налаштованого індексу, наприклад:
index="<index-name>"

Використовуйте sourcetypeполе для фільтрації за типом запису:

Тип записуТип джерела
AARwxcc:aar
ASRwxcc:asr
CARwxcc:car
CSRwxcc:csr

Записи ASR та CSR можуть мати кілька оновлень. Використовуйте найбільшу processingTimeцінність для визначення останнього оновлення.

Редагування, деактивація, повторна активація або видалення роз'єму

Щоб керувати роз'ємом, відкрийте Сервіси > Контактний центр > Параметри орендаря > Ін теграції > З'єд нувачі та виберіть назву роз'єму.

  • Перед редагуванням полів облікових даних потрібно деактивувати роз'єм.
  • Деактивація роз'єму зупиняє доставку для організації. Події, створені під час його неактивності, не надсилаються до Splunk.
  • Після редагування виберіть Повторно активувати, щоб відновити доставку.
  • Щоб видалити роз'єм, спочатку деактивуйте його, а потім виберіть Ви далити.
  • Під час заміни роз'єму деактивуйте та зніміть існуючий роз'єм перед дода ванням заміни.
Чи була ця стаття корисною?
Чи була ця стаття корисною?