Splunk Enterprise 向けに Log Observer Connect をセットアップする 🔗

Log Observer を Splunk Enterprise とインテグレーションして Log Observer Connect をセットアップします。Splunk Cloud Platform 環境で Log Observer Connect をセットアップする場合は、Splunk Cloud Platform 向けに Log Observer Connect をセットアップするを参照してください。

Log Observer Connect を設定しても、Splunk Enterprise のログデータは Splunk Enterprise に残ります。Log Observer Connect はログデータを保存したりインデックスを作成したりしません。Log Observer Connect に追加料金はかかりません。

注釈

Splunk Distribution of OpenTelemetry Collector と Universal Forwarder の両方を使用して、重複したテレメトリデータを送信することなくデータを収集できます。方法については、Collector で Splunk Universal Forwarder を使用するを参照してください。

リージョンとバージョンの互換性 🔗

Splunk Log Observer Connect は AWS リージョン us0、us1、eu0、jp0、au0 で利用可能で、Splunk Enterprise 9.0.1 以降と互換性があります。

前提条件 🔗

Splunk Enterprise 向けに Log Observer Connect をセットアップするには、Splunk Observability Cloud の管理者ロールが必要です。また、Splunk Enterprise の管理者である必要があります。

Splunk Enterprise インスタンスで以下の設定を確認します：

Log Observer Connect サービスアカウントでトークン認証が有効になっています。Splunk Enterprise の保護：トークン認証を有効または無効にするを参照してください。
Splunk Enterprise ホストまたはネットワークからこれらの IP アドレスにアクセスできることを確認してください：
- us0: 34.199.200.84、52.20.177.252、52.201.67.203、54.89.1.85
- us1: 44.230.152.35、44.231.27.66、44.225.234.52、44.230.82.104
- eu0: 108.128.26.145、34.250.243.212、54.171.237.247
- jp0: 35.78.47.79、35.77.252.198、35.75.200.181
- au0: 13.54.193.47、13.55.9.109、54.153.190.59
使用しているレルムのすべてのIPにポート 8089 を公開します。Log Observer Connectは、ポート 8089 の検索ヘッドにアクセスできる必要があります。DeployerやINDEXERに直接アクセスする必要はありません。例えば、サーチヘッドクラスタのメンバーの前にロードバランサーがある場合、ロードバランサーへのトラフィックを許可します。

注意

これらのIPをファイアウォールルールの許可リストやAWSのセキュリティグループに追加する前に、セキュリティチームに確認してください。

Log Observer Connect をセットアップする 🔗

Log Observer Connect for Splunk Enterprise をセットアップするには、以下の手順に従います：

Splunk Observability Cloud 🔗

Splunk Observability Cloud で以下を実行します：

Settings > Log Observer Connect にアクセスし、Add new connection を選択します。Settings に Log Observer Connect が表示されない場合は、Splunk Observability Cloud の管理者ではありません。組織の Splunk Observability Cloud 管理者に連絡して、このインテグレーションを実行してください。
Splunk Enterprise を選択します。