As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Conectando o Splunk
Built-in, integração unidirecional
Atualmente, o AWS DevOps Agent oferece suporte aos usuários do Splunk com integração unidirecional integrada, permitindo o seguinte:
Acionamento automatizado de investigações - os eventos do Splunk podem ser configurados para acionar investigações de resolução de incidentes do AWS DevOps agente por meio AWS DevOps de webhooks do agente.
Introspecção de telemetria - O AWS DevOps agente pode fazer uma introspecção da telemetria do Splunk enquanto investiga um problema por meio do servidor MCP remoto de cada provedor.
Pré-requisitos
Obtendo um token da API Splunk
Você precisará de um URL e token do MCP para conectar o Splunk.
Etapas do administrador do Splunk
Seu administrador do Splunk precisa executar as seguintes etapas:
habilitar o acesso à API REST
habilite a autenticação
por token na implantação. crie uma nova função 'mcp_user', a nova função não precisa ter nenhum recurso.
atribua a função 'mcp_user' a qualquer usuário na implantação que esteja autorizado a usar o servidor MCP.
crie o token para os usuários autorizados com o público como 'mcp' e defina a expiração apropriada, se o usuário não tiver permissão para criar tokens sozinho.
Etapas do usuário do Splunk
Um usuário do Splunk precisa executar as seguintes etapas:
Obtenha um token apropriado do administrador do Splunk ou crie um eles mesmos, se ele tiver a permissão. O público do token deve ser 'mcp'.
Onboarding
Etapa 1: Conectar
Estabeleça conexão com seu endpoint MCP remoto Splunk com credenciais de acesso à conta
Configuração
Vá para a página Provedores de Capacidades (acessível pela navegação lateral)
Encontre o Splunk na seção Provedores disponíveis em Telemetria e escolha Registrar
Insira os detalhes do seu servidor Splunk MCP:
Nome do servidor - Identificador exclusivo (por exemplo, my-splunk-server)
URL do endpoint - Seu endpoint do servidor Splunk MCP:
https://<YOUR_SPLUNK_DEPLOYMENT_NAME>.api.scs.splunk.com/<YOUR_SPLUNK_DEPLOYMENT_NAME>/mcp/v1/
Descrição - Descrição opcional do servidor
Nome do token - O nome do token do portador para autenticação:
my-splunk-tokenValor do token O valor do token do portador para autenticação
Cada registro se conecta a uma implantação do Splunk. Para conectar implantações adicionais do Splunk, repita as etapas na Etapa 1: Conectar. Dê a cada registro seu próprio nome de servidor.
Etapa 2: Ativar
Ative o Splunk em um espaço específico do agente e configure o escopo apropriado
Configuração
Na página de espaços do agente, selecione um espaço do agente e pressione Exibir detalhes (se você ainda não criou um espaço do agente, consulteCriação de um espaço de agente)
Selecione a guia Capacidades
Role para baixo até a seção Telemetria
Pressione Adicionar
Selecione o registro do Splunk que você deseja ativar.
Próximo
Revise e pressione Salvar
Copie o URL do Webhook e a chave da API
Você pode associar mais de um registro do Splunk a um único Agent Space. Para adicionar outro registro, repita as etapas desse procedimento.
Etapa 3: configurar webhooks
Usando o URL do Webhook e a chave da API, você pode configurar o Splunk para enviar eventos para acionar uma investigação, por exemplo, a partir de um alarme.
Os webhooks Splunk usam autenticação por token portador. Para obter o formato completo da solicitação de webhook, o esquema de carga útil e o código de exemplo, consulte. Invocando o DevOps agente por meio do Webhook Use os exemplos da versão 2 (autenticação por token de portador), definindo o Authorization: Bearer <Token> cabeçalho com a chave de API da Etapa 2.
Envie webhooks com o Splunk https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.4/configure-alert-actions/use-a-webhook-alert-action
Saiba mais:
Documentação do servidor MCP da Splunk: https://help.splunk.com/en/splunk-cloud-platform/mcp-server-for-splunk-platform/about-mcp-server-for-splunk-platform
Requisitos e limitações de acesso para a API REST do Splunk Cloud Platform: https://docs.splunk.com/Documentation/SplunkCloud/latest/RESTTUT/RESTandCloud
Gerencie tokens de autenticação na Splunk Cloud Platform: https://help.splunk.com/en/splunk-cloud-platform/administer/manage-users-and-security/9.3.2411/authenticate-into-the-splunk-platform-with-tokens/manage-or-delete-authentication-tokens
Crie e gerencie funções com o Splunk Web: https://docs.splunk.com/Documentation/SplunkCloud/latest/Security/Addandeditroles
Atualizando o token de autenticação
Se seu token de autenticação Splunk expirar ou precisar ser alternado, você poderá atualizá-lo sem cancelar o registro. Suas associações do Agent Space são preservadas. Para atualizar o token, siga estas etapas:
Acesse a página Provedores de Capacidades (acessível pela navegação lateral).
Role até a seção Registrado atualmente.
Selecione Splunk e escolha Atualizar no menu Ações.
Insira o novo valor do token, revise e escolha Atualizar.
Remoção
A fonte de telemetria está conectada em dois níveis: no nível do espaço do agente e no nível da conta. Para removê-lo completamente, você deve primeiro removê-lo de todos os espaços do agente em que ele é usado e, em seguida, ele pode ser cancelado.
Etapa 1: Remover do espaço do agente
Na página de espaços do agente, selecione um espaço do agente e pressione Exibir detalhes
Selecione a guia Capacidades
Role para baixo até a seção Telemetria
Selecione Splunk
Pressione remover
Etapa 2: cancelar o registro da conta
Vá para a página Provedores de Capacidades (acessível pela navegação lateral)
Role até a seção Registrado atualmente.
Verifique se a contagem de espaço do agente é zero (se não, repita a Etapa 1 acima em seus outros espaços do agente)
Selecione Splunk e escolha Cancelar registro no menu Ações.
