View a markdown version of this page

Conectando o Splunk - AWS DevOps Agente
Built-in, integração unidirecionalPré-requisitosOnboardingRemoção

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Conectando o Splunk

Built-in, integração unidirecional

Atualmente, o AWS DevOps Agent oferece suporte aos usuários do Splunk com integração unidirecional integrada, permitindo o seguinte:

  • Acionamento automatizado de investigações - os eventos do Splunk podem ser configurados para acionar investigações de resolução de incidentes do AWS DevOps agente por meio AWS DevOps de webhooks do agente.

  • Introspecção de telemetria - O AWS DevOps agente pode fazer uma introspecção da telemetria do Splunk enquanto investiga um problema por meio do servidor MCP remoto de cada provedor.

Pré-requisitos

Obtendo um token da API Splunk

Você precisará de um URL e token do MCP para conectar o Splunk.

Etapas do administrador do Splunk

Seu administrador do Splunk precisa executar as seguintes etapas:

  • habilitar o acesso à API REST

  • habilite a autenticação de token na implantação.

  • crie uma nova função 'mcp_user', a nova função não precisa ter nenhum recurso.

  • atribua a função 'mcp_user' a qualquer usuário na implantação que esteja autorizado a usar o servidor MCP.

  • crie o token para os usuários autorizados com o público como 'mcp' e defina a expiração apropriada, caso o usuário não tenha permissão para criar tokens por conta própria.

Etapas do usuário do Splunk

Um usuário do Splunk precisa realizar as seguintes etapas:

  • Obtenha um token apropriado do administrador do Splunk ou crie um por conta própria, se ele tiver permissão. O público do token deve ser 'mcp'.

Onboarding

Etapa 1: Conectar

Estabeleça uma conexão com seu endpoint MCP remoto da Splunk com credenciais de acesso à conta

Configuração

  1. Vá para a página Capability Providers (acessível na navegação lateral)

  2. Encontre o Splunk na seção Provedores disponíveis em Telemetria e clique em Registrar

  3. Insira os detalhes do seu servidor Splunk MCP:

    • Nome do servidor - Identificador exclusivo (por exemplo, my-splunk-server)

    • URL do endpoint - Seu endpoint do servidor Splunk MCP:

https://<YOUR_SPLUNK_DEPLOYMENT_NAME>.api.scs.splunk.com/<YOUR_SPLUNK_DEPLOYMENT_NAME>/mcp/v1/

  • Descrição - Descrição opcional do servidor

  • Nome do token - O nome do token portador para autenticação: my-splunk-token

  • Valor do token O valor do token do portador para autenticação

Etapa 2: ativar

Ative o Splunk em um espaço de agente específico e configure o escopo apropriado

Configuração

  1. Na página de espaços do agente, selecione um espaço do agente e pressione visualizar detalhes (se você ainda não criou um espaço do agente, consulteCriação de um espaço de agente)

  2. Selecione a guia Capacidades

  3. Role para baixo até a seção Telemetria

  4. Pressione Adicionar

  5. Selecione Splunk

  6. Próximo

  7. Revise e pressione Salvar

  8. Copie o URL do webhook e a chave da API

Etapa 3: configurar webhooks

Usando o URL do Webhook e a chave de API, você pode configurar o Splunk para enviar eventos para acionar uma investigação, por exemplo, a partir de um alarme.

Os webhooks do Splunk usam autenticação de token do portador. Para obter o formato completo da solicitação de webhook, o esquema de carga útil e o código de exemplo, consulte. Invocando o DevOps Agente por meio do Webhook Use os exemplos da versão 2 (autenticação de token do portador), definindo o Authorization: Bearer <Token> cabeçalho com a chave de API da Etapa 2.

Envie webhooks com o Splunk https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.4/configure-alert-actions/use-a-webhook-alert-action(observe que não selecione nenhuma autorização e, em vez disso, use a opção de cabeçalho personalizado)

Saiba mais:

Remoção

A fonte de telemetria é conectada em dois níveis no nível do espaço do agente e no nível da conta. Para removê-lo completamente, você deve primeiro removê-lo de todos os espaços do agente em que ele é usado e, em seguida, ele pode ser cancelado.

Etapa 1: Remover do espaço do agente

  1. Na página de espaços do agente, selecione um espaço do agente e pressione visualizar detalhes

  2. Selecione a guia Capacidades

  3. Role para baixo até a seção Telemetria

  4. Selecione Splunk

  5. Pressione remover

Etapa 2: Cancelar o registro da conta

  1. Vá para a página Capability Providers (acessível na navegação lateral)

  2. Role até a seção Registrado atualmente.

  3. Verifique se a contagem de espaço do agente é zero (se não, repita a Etapa 1 acima em seus outros espaços do agente)

  4. Pressione Cancelar registro ao lado de Splunk