感謝您的意見回饋。
意見回饋？wxCC 資料連接器-Splunk 將選取的 Webex 聯絡中心資料串流至客戶管理的 Splunk HTTP 事件收集器 (HEC) 端點，以進行近乎即時分析。 當連 接器處於作用中時，它會串流下列記錄類型：
| 記錄類型 | 名稱 |
| AAR | 代理活動記錄 |
| ASR | 代理作業階段記錄 |
| CAR | 聯絡人活動記錄 |
| CSR | 聯絡會話記錄 |
當連接器處於作用中時，所有四種支援的記錄類型都會串流。 Control Hub 不提供此連接器的每個記錄類型選擇。
設定 Splunk 目的地
在您開始之前：
- 具有建立索引和 HTTP 事件收集器令牌權限的 Splunk 雲或 Splunk 企業執行個體。
- 具有創建或使用目的地索引並創建 HEC 令牌的權限。
- 為 wxCC 資料建立目的地索引。
- 已新增至 Splunk HEC 存取存取 IP 允許清單的 wxCC 生產輸出子網路。
資料隱私與合規性
- CSR 全域變數在交付至 Splunk 之前會移除，以支援 PCI 合規性。
客戶資料保護責任
客戶負責確保其 Splunk 配置和交付數據的處理符 合適用的隱私和數據保護要求， 包括 GDPR。
設定 Splunk 的步驟
允許 wxCC HEC 擷取流量
- 您可以使用 Webex 聯絡中心安全設定文章來
識別客戶資料中心的 NAT 閘道 IP 位址，並將每個位
址表示為
/32CIDR 子網路，例如，。203.0.113.10/32 - 在 Splunk 中，開啟設定 > 伺服器設定 > IP 允許 清單。
- 選取 HEC 存取以進行擷取，新增產生的
/32子網路 記錄，然後儲存允許清單。 允許清單變更可能需要一些時間才能傳播。
允許列出 wxCC 生產輸出子網路。如果未在 HEC 存取下新增所需的子 網路以進行擷取，wxCC 資料無法到達設定的 Splunk 索引。
建立目的地索引
- 在 Splunk 中，開啟「設定」。
- 移至資料 > 索引。
- 選取新索引。
- 輸入索引名稱，然後選擇符合客戶需求的保留和儲存設定。
-
儲存索引。
擁有 100 個 代理程式的組織每秒產生大約 16 個事件，或每日約 2.64 GiB 的有效負載，每個事件的 保持 2 KiB。 根據代理程式數量線性擴展估計的有效 負載容量，然後允許 Splunk 索引開銷、保留和使用模式的額外容量。
創建 HEC 令牌
- 在「設定」中，搜尋並開啟 HTTP 事件收集器。
- 選取新令牌並提供描述性名稱。
- 不勾選 「啟用索引程式確認」。
- 將令牌與上一步驟中建立的索引相關聯。
- 保存令牌並安全地複製其值。 只有在 Control Hub 中配置連接 器時，才需要令牌值。
停用啟用索引器確認功能。wxCC 資料連接器 — Splunk 不支援索引程式確認。 啟用它可以防止連接器交 付成功。
識別 HEC 網址
連接器將批次 JSON 有效負載傳送到 HEC 收集器端點：
https://http-inputs-<splunk-cloud-domain>/services/collector
對於名為 Splunk 雲端執行cisco-wxcc-connector.splunkcloud.com個體，URL 是：
https://http-inputs-cisco-wxcc-connector.splunkcloud.com/services/collector
使用正確的 HEC 端點
連接器會傳送批次 JSON 有效負載。 輸入以結尾的 HEC URL。
/services/collector請勿使用
/services/collector/event，這是單一事件
端點。
在控制中心中新增連接器
- 請透過 https://admin.webex.com 登入客戶組織。
- 切換作業選項至服務 > 聯絡中心 > 承租人設定 > 整合 > 連接器。
- 在 wxCC 資料連接器 — Splunk 卡上，選取「新增連接器」。
- 輸入下列值：
田野 值 名稱 連接器的可識別名稱。 HTTP 事件收集器 (HEC) 網址 以結尾的 HTTPS 批處理 HEC URL。 /services/collectorHEC 代幣 為目的地索引創建的令牌。 輸入沒有 Bearer前綴 的令牌值。 - 選取儲存。
- 確認連接器出現在「作用中連接器」下。
在斯普蘭克中檢視 wxCC 資料
- 從 Splunk 首頁開啟「搜尋與報告」。
- 搜尋已設定的索引，例如：
index="<index-name>"
使用此sourcetype欄位按記錄類型篩選：
| 記錄類型 | 來源類型 |
| AAR | wxcc:aar |
| ASR | wxcc:asr |
| CAR | wxcc:car |
| CSR | wxcc:csr |
ASR 和 CSR 記錄可以包含多個交付的更新。 使用最大的
processingTime價值來識別最新更新。
編輯、停用、重新啟用或刪除連接器
若要管理連接器，請開啟服務 > 聯絡中心 > 承租人設定 > 整合 > 連接器，然後選取連接器名稱。
- 您必須先停用連接器，然後再編輯其認證欄位。
- 停用連接器會停止組織的傳遞。 在非作用中 時產生的事件不會傳送到 Splunk。
- 編輯後，選取「重新啟動」以繼續傳送。
- 若要刪除連接器，請先停用連接器，然後選取刪除。
- 更換連接器時，請先停用並移除現有連接器，然後再加 入替換。
