Integración con Splunk - Guía de usuario avanzada de AMS

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Integración con Splunk

AMS admite los servicios de análisis de registros de clientes basados en AWS Lambda, como Splunk.

AMS utiliza el complemento Splunk para Amazon Web Services, que permite transmitir los datos de AWS a Splunk. Consulte los requisitos de hardware y software.

Consulte esta entrada del blog de Splunk sobre cómo transmitir CloudWatch los registros de AWS a Splunk (Consejo: es más fácil de lo que piensa). Debido a que la transmisión de CloudWatch registros está habilitada de forma predeterminada para los clientes de AMS, AMS configura la función de AWS Lambda por usted, sin embargo, debe configurar la entrada del recopilador de eventos HTTP (HEC) de Splunk y enviar una solicitud a AMS para obtener la funcionalidad adicional.

Este es el aspecto que podrían tener los ajustes de entrada de datos:

Splunk Add Data review page showing input settings for VPC Flow Logs via Lambda.