Как мы можем связать Splunk с BMC ITAM

Question

Есть ли варианты, позволяющие связать BMC ITAM со Splunk для создания предупреждений и панелей мониторинга для мониторинга инцидентов?

Answer 1

Существует несколько стандартных способов привязать продукт к Splunk.В зависимости от того, что вы хотите от продукта, вам может потребоваться более одного из них.

1. Найдите приложение в apps.splunk.com для продукта.
2. Установите универсальныйсервер пересылки на серверах продуктов для пересылки журналов и других файлов данных в Splunk.
3. Пусть продукт отправляет системный журнал в Splunk.
4. Создайте модульный вход, использующий API продукта для извлечения данных.
5. Используйте приложение DB Connect для чтения базы данных SQL продукта.