SNMP 和 Splunk 集成

输入和输出集成概述

SNMP 插件允许您从 SNMP（简单网络管理协议）代理收集各种指标。它在如何检索数据方面提供了灵活性，无论是收集单个指标还是整个表。

此输出插件有助于将 Telegraf 收集的指标直接流式传输到 Splunk 中，通过 HTTP 事件收集器，从而轻松与 Splunk 强大的分析平台集成。

集成详情

SNMP

此插件使用轮询从 SNMP 代理收集指标，支持检索单个 OID 和完整的 SNMP 表。它可以配置为处理多个 SNMP 版本、身份验证和其他功能。

Splunk

使用 Telegraf 轻松收集和聚合来自许多不同来源的指标，并将它们发送到 Splunk。通过利用 HTTP 输出插件和专门的 Splunk 指标序列化器，此配置确保了高效的数据摄取到 Splunk 的指标索引中。HEC 是 Splunk 提供的一种高级机制，旨在通过 HTTP 或 HTTPS 可靠地大规模收集数据，为安全性、监控和分析工作负载提供关键功能。Telegraf 与 Splunk HEC 的集成通过利用标准 HTTP 协议、内置身份验证和结构化数据序列化来简化操作，优化指标摄取并实现即时可操作的见解。

配置

SNMP

[[inputs.snmp]]
  agents = ["udp://127.0.0.1:161"]

  [[inputs.snmp.field]]
    oid = "RFC1213-MIB::sysUpTime.0"
    name = "sysUptime"
    conversion = "float(2)"

  [[inputs.snmp.field]]
    oid = "RFC1213-MIB::sysName.0"
    name = "sysName"
    is_tag = true

  [[inputs.snmp.table]]
    oid = "IF-MIB::ifTable"
    name = "interface"
    inherit_tags = ["sysName"]

    [[inputs.snmp.table.field]]
      oid = "IF-MIB::ifDescr"
      name = "ifDescr"
      is_tag = true

Splunk

[[outputs.http]]
  ## Splunk HTTP Event Collector endpoint
  url = "https://splunk.example.com:8088/services/collector"

  ## HTTP method to use
  method = "POST"

  ## Splunk authentication token
  headers = {"Authorization" = "Splunk YOUR_SPLUNK_HEC_TOKEN"}

  ## Serializer for formatting metrics specifically for Splunk
  data_format = "splunkmetric"

  ## Optional parameters
  # timeout = "5s"
  # insecure_skip_verify = false
  # tls_ca = "/path/to/ca.pem"
  # tls_cert = "/path/to/cert.pem"
  # tls_key = "/path/to/key.pem"

输入和输出集成示例

SNMP

1. 基本 SNMP 配置：使用典型的 SNMP 团体字符串设置从本地 SNMP 代理收集指标。此设置非常适合本地设备性能监控。
2. 高级 SNMPv3 设置：使用 SNMPv3 与身份验证和加密安全地收集指标，以增强安全性。建议在生产环境中使用此配置。
3. 收集接口指标：配置插件以从设备的 SNMP 表中收集接口指标。利用字段捕获特定数据点以进行流量分析。
4. 连接两个 SNMP 表：通过使用转换字段，连接来自两个 SNMP 表的数据，以获得相关的性能指标的全面视图。

Splunk

1. 实时安全分析：利用此插件将来自各种应用程序的安全相关指标实时流式传输到 Splunk 中。组织可以通过关联跨系统的数据流立即检测到威胁，从而显着缩短检测和响应时间。

2. 多云基础设施监控：集成 Telegraf 以将来自多云环境的指标直接整合到 Splunk 中，从而实现全面的可见性和运营智能。这种统一的监控使团队能够快速检测性能问题并简化云资源管理。

3. 动态容量规划：部署插件以将来自容器编排平台（如 Kubernetes）的资源指标持续推送到 Splunk 中。利用 Splunk 的分析能力，团队可以自动化预测性扩展和资源分配，避免资源瓶颈并最大限度地降低成本。

4. 自动化事件响应工作流程：将此插件与 Splunk 的警报系统结合使用，以创建自动化事件响应工作流程。Telegraf 收集的指标触发实时警报和自动化修复脚本，确保快速解决问题并保持高系统可用性。

反馈

感谢您成为我们社区的一份子！如果您有任何一般性反馈或在这些页面上发现了任何错误，我们欢迎并鼓励您提出意见。请在 InfluxDB 社区 Slack 中提交您的反馈。