Envoyer des enregistrements depuis ExtraHop vers Splunk

1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
2. Dans la section Enregistrements, cliquez sur Disquaire.
3. Sélectionnez Activez Splunk en tant qu'espace de stockage des enregistrements.

   Remarque :

   Si vous migrez vers Splunk depuis un espace de stockage ExtraHop connecté , vous ne pourrez plus accéder aux enregistrements qui y sont stockés.

4. Dans la section Record Ingest Target, renseignez les champs suivants :

   Hôte Splunk Ingest: Le nom d'hôte ou l'adresse IP de votre serveur Splunk.

   Port du collecteur d'événements HTTP: Port par lequel le collecteur d'événements HTTP doit envoyer les enregistrements.

   Jeton de collecte d'événements HTTP: Le jeton d'authentification que vous créé dans Splunk pour le collecteur d'événements HTTP.

5. Dans la section Cible de la requête d'enregistrement, renseignez les champs suivants :

   Hôte de requêtes Splunk: Le nom d'hôte ou l'adresse IP de votre serveur Splunk.

   Port de l'API REST: Le port sur lequel envoyer les requêtes d'enregistrement.

   Méthode d'authentification: La méthode d'authentification, qui dépend de votre version de Splunk.

   Pour les versions de Splunk ultérieures à 7.3.0, sélectionnez Authentifiez-vous avec un jeton, puis collez votre jeton d'authentification Splunk. Pour obtenir des instructions sur la création d'un jeton d'authentification, consultez Documentation Splunk .

   Pour les versions de Splunk antérieures à 7.3.0, sélectionnez Authentifiez-vous avec nom d'utilisateur et mot de passe, puis saisissez vos informations dcessaires d'identification Splunk.

6. Effacez le Exiger la vérification du certificat case à cocher si votre connexion ne nécessite pas de certificat SSL/TLS valide.

   Remarque :

   Les connexions sécurisées au serveur Splunk peuvent être vérifiées via certificats de confiance que vous téléchargez sur le système ExtraHop.

7. Dans le champ Nom de l'index, saisissez le nom de l'index Splunk dans lequel vous souhaitez stocker les enregistrements.
   L'index par défaut de Splunk s'appelle main, nous vous recommandons toutefois de créer un index distinct pour vos enregistrements ExtraHop et de saisir le nom de cet index. Pour obtenir des instructions sur la création d'un index, consultez Documentation Splunk.
8. (Hop supplémentaire) sonde uniquement) Cliquez Connexion de test pour vérifier que le système ExtraHop peut atteindre votre serveur Splunk.
9. Cliquez Enregistrer.

Si vous avez un ExtraHop console connecté à vos capteurs ExtraHop, vous pouvez configurer et gérer les paramètres de l'espace de stockage des enregistrements sur le capteur, ou transférer la gestion des paramètres au console. Le transfert et la gestion des paramètres de l'espace de stockage des enregistrements sur la console vous permettent de maintenir les paramètres de l'espace de stockage à jour sur plusieurs capteurs.

1. Connectez-vous aux paramètres d'administration du sonde à travers https://<extrahop-hostname-or-IP-address>/admin.
2. Dans la section Enregistrements, cliquez sur Disquaire.
3. À partir du Paramètres du Recordstore liste déroulante, sélectionnez la console, puis cliquez sur Transférer la propriété.
   Si vous décidez ultérieurement de gérer les paramètres du sonde, sélectionnez cette sonde dans la liste déroulante des paramètres de Recordstore , puis cliquez sur Transférer la propriété.