Integrieren Sie RevealX Enterprise mit Splunk

Sie müssen einen ExtraHop-API-Schlüssel generieren, bevor Sie das ExtraHop-Add-on für Splunk konfigurieren können. Mit dem API-Schlüssel können Sie auf die Integration zugreifen und Operationen von Splunk aus ausführen.

1. <extrahop-hostname-or-IP-address>Melden Sie sich über https://beim ExtraHop-System an.
2. Klicken Sie in der oberen rechten Ecke der Seite auf das Benutzersymbol und dann auf API-Zugriff.
3. In der Generieren Sie einen API-Schlüssel Abschnitt, geben Sie eine Beschreibung für den neuen Schlüssel ein, und klicken Sie dann auf Generieren.
4. Scrollen Sie nach unten zum API-Schlüssel Abschnitt und kopieren Sie den API-Schlüssel , der Ihrer Beschreibung entspricht.

1. Laden Sie das herunter und installieren Sie es ExtraHop-Add-on für Splunk von der SplunkBase-Website gemäß der Splunk-Add-Ons und -Apps Dokumentation.
2. Klicken Sie in der installierten App auf Konfiguration, und klicken Sie dann auf Hinzufügen aus dem Konto Tab.
3. Geben Sie ein Unikat ein Kontoname.
4. Aus dem Instanztyp Dropdownliste, wählen Auf einer Prem-Instanz.
5. Geben Sie das Hostname des RevealX Enterprise-Systems , mit dem dieses Konto eine Verbindung herstellen wird.
6. Geben Sie den Schlüssel ein, den Sie von Ihrem RevealX Enterprise-System generiert haben, in das API-Schlüssel Feld.
7. Vervollständigen Sie die Konfiguration des Kontos gemäß ExtraHop-Add-on für Splunk-Dokumentation erhältlich bei Einzelheiten Tab auf der Download-Seite.