تُعد Splunk منصة لتحليلات البيانات والمراقبة.

تتيح لك هذه الإضافة تخزين سجلات تدقيق ClickHouse Cloud في Splunk. وتستخدم واجهة برمجة تطبيقات ClickHouse Cloud لتنزيل سجلات التدقيق.

لا تتضمن هذه الإضافة سوى مدخل معياري، ولا توفّر أي واجهة مستخدم إضافية.

نزّل إضافة ClickHouse Cloud Audit لـ Splunk من Splunkbase.

في Splunk Enterprise، انتقل إلى Apps -> Manage، ثم انقر على Install app from file.

حدّد الملف المؤرشف الذي نزّلته من Splunkbase، ثم انقر على Upload.

إذا سار كل شيء كما ينبغي، فمن المفترض أن ترى الآن تطبيق سجلات تدقيق ClickHouse مثبّتًا. وإذا لم يحدث ذلك، فراجع سجلات Splunkd بحثًا عن أي أخطاء.

لإعداد المُدخل المعياري، ستحتاج أولاً إلى معلومات من نشر ClickHouse Cloud لديك:

• معرّف المؤسسة
• مفتاح واجهة برمجة التطبيقات للمسؤول

سجّل الدخول إلى ClickHouse Cloud console.

انتقل إلى Organization -> Organization details في مؤسستك. ومن هناك يمكنك نسخ معرّف المؤسسة.

بعد ذلك، انتقل إلى API Keys من القائمة الجانبية اليسرى.

أنشئ مفتاح واجهة برمجة التطبيقات، وامنحه اسمًا ذا معنى، وحدد صلاحيات Admin. ثم انقر على Generate مفتاح واجهة برمجة التطبيقات.

احفظ الـ مفتاح واجهة برمجة التطبيقات والقيمة السرية في مكان آمن.

بالعودة إلى Splunk، انتقل إلى Settings -> Data inputs.

حدد إدخال بيانات ClickHouse Cloud Audit Logs.

انقر على "New" لتكوين مثيل جديد من إدخال البيانات.

بعد إدخال جميع المعلومات، انقر على Next.

تم تكوين الإدخال، ويمكنك الآن البدء في استعراض سجلات التدقيق.

يخزّن المدخل المعياري البيانات في Splunk. لعرض هذه البيانات، يمكنك استخدام واجهة البحث العامة في Splunk.