Referenzbereitstellung

Splunk Enterprise auf AWS

Durchsuchung, Überwachung und Analyse von Maschinendaten zur Gewinnung von betriebswirtschaftlich relevanten Erkenntnissen

Bereitstellungsanleitung anzeigen

Diese Partner-Lösung stellt eine verteilte Splunk-Enterprise-Umgebung an die Cloud von Amazon Web Services (AWS) bereit.

Die Splunk-Plattform macht Maschinendaten zugänglich und nutzbar. Splunk Enterprise ermöglicht es Ihnen, Maschinendaten aus beliebigen Quellen zu durchsuchen, zu überwachen und zu analysieren, um wertvolle Informationen und Erkenntnisse über Ihr gesamtes Unternehmen zu gewinnen.

Mit Splunk Enterprise in der AWS Cloud verfügen Sie über die Flexibilität der AWS-Infrastruktur, um Ihre Splunk Enterprise-Installation an Ihre Bedürfnisse anzupassen, und Sie können Ihre Installation bei Bedarf anpassen, wenn sich Ihre Anforderungen ändern.

 

Diese Partnerlösung wurde von Splunk, Inc. in Zusammenarbeit mit AWS entwickelt. Splunk ist ein AWS-Partner.

Partner kontaktieren

AWS-Service-Catalog-Administratoren können diese Architektur zu ihrem eigenen Katalog hinzufügen.

Verwendung in AWS Service Catalog
  •  Ihre Möglichkeiten

  • Nutzen Sie diese Partner-Lösung zur automatischen Einrichtung der folgenden Splunk Enterprise-Umgebung auf AWS:

    • Eine Virtual Private Cloud (VPC), die über zwei Availability Zones hinweg konfiguriert ist, mit einem öffentlichen Subnetz in jeder Availability Zone..*
    • Einen Internet-Gateway für den Zugang vom Internet zu den öffentlichen Subnetzen.*
    • Zwei ELB-Loadbalancer (Elastic Load Balancing): einer zum Lastenausgleich des HTTP-Webverkehrs zu den Suchkopfinstances und der andere zum Lastenausgleich des HTTP-Ereignistraffics, der für den Splunk HTTP Event Collector (HEC) über alle Indexer-Instances hinweg bestimmt ist.
    • Ein AWS IAM-User (Identity and Access Management) mit fein abgestimmten Zugriffsrechten auf für den Einrichtungsprozess notwendige AWS-Dienste.
    • Angemessene Sicherheitsgruppen für jede Instance und Funktion, um den Zugriff auf die notwendigen Protokolle und Ports zu beschränken.
    • In den öffentlichen Subnetzen, EC2-Instances für Splunk Enterprise, einschließlich der folgenden Elemente:
      • Ein Splunk-Indexer-Cluster mit der Anzahl der von Ihnen angegebenen Indexer (3-10), verteilt auf die Anzahl der von Ihnen angegebenen Availability Zones.
      • Splunk-Suchköpfe, entweder autonom oder in einem Cluster, basierend auf Ihren Eingaben während der Einrichtung. Im letzteren Fall sind die Suchköpfe auf die von Ihnen angegebene Anzahl von Availability Zones verteilt.
      • Splunk-Lizenz-Server und Indexer-Cluster-Master, co-lokalisiert.
      • Gegebenenfalls Splunk-Suchkopf-Deployer.
      • (Optional) Benutzerseitig bereitgestellte Splunk-Apps und/oder Add-ons, geladen und vorinstalliert über Indexer und Suchköpfe, basierend auf Ihren Eingaben.

    * Die Vorlage, die Partnerlösung in einer vorhandenen VPC bereitstellt, überspringt die mit Sternchen markierten Aufgaben und fordert Sie zur Eingabe Ihrer vorhandenen VPC-Konfiguration auf.

    Quick-Start-Architektur für Splunk Enterprise in der AWS Cloud
  •  Bereitstellungsanleitung

  • Zur Erstellung Ihrer Splunk Enterprise-Umgebung auf AWS befolgen Sie bitte die Anweisungen in der Einrichtungsanleitung. Der Einrichtungsprozess umfasst folgende Schritte:

    1. Falls Sie noch kein AWS-Konto haben, registrieren Sie sich bitte unter https://aws.amazon.com.
    2. Abonnieren Sie das Amazon Machine Image (AMI) für Splunk Enterprise über den AWS Marketplace. (Um die Vorteile der Splunk-Enterprise-Funktionen voll ausschöpfen zu können, empfehlen wir Ihnen, eine Lizenz zu erwerben; wenden Sie sich dazu bitte ansales@splunk.com.)
    3. Starten Sie die Partnerlösung. Die Einrichtung nimmt etwa 10 bis 30 Minuten in Anspruch, je nachdem, ob Sie sich für die Aktivierung von Suchkopf-Clustering entscheiden. Sie können zwischen zwei Optionen wählen:
    4. Senden Sie Daten an die Splunk-Indexer.

    Amazon kann Informationen zur Benutzerbereitstellung an den AWS-Partner weitergeben, der mit AWS an dieser Lösung zusammengearbeitet hat.  

    Im Bereitstellungshandbuch finden Sie weitere Details dazu
  •  Kosten und Lizenzen

  • Für diese Partner-Lösung ist ein Abonnement des Splunk Enterprise AMI erforderlich, das über den AWS Marketplace bezogen werden kann. Dieser AMI Quick Start beinhaltet eine 60-tägige Testlizenz, die eingeschränkten Zugriff auf die Funktionen von Splunk Enterprise bietet. Zur Verwenudung dieser Partner-Lösung müssen Sie eine Splunk-Enterprise-Lizenz erwerben, indem Sie sich an sales@splunk.com wenden.

    Sie tragen die Kosten für die AWS-Services und alle Lizenzen von Drittanbietern, die bei der Nutzung dieser Lösung verwendet werden. Für die Nutzung der Lösung fallen keine zusätzlichen Kosten an.

    Diese Lösung umfasst Konfigurationsparameter, die Sie anpassen können. Einige dieser Einstellungen, beispielsweise der Instance-Typ, wirken sich auf die Bereitstellungskosten aus. Kostenvoranschläge finden Sie auf den Preisseiten der einzelnen AWS-Services, die Sie nutzen. Preisänderungen sind vorbehalten.

    Tipp: Erstellen Sie nach dem Bereitstellen einer Lösung AWS-Kosten- und -Nutzungsberichte, um die damit verbundenen Kosten zu verfolgen. Diese Berichte liefern Abrechnungsmetriken an einen Amazon Simple Storage Service (Amazon S3)-Bucket in Ihrem Konto. Sie liefern Kostenschätzungen auf der Grundlage der Nutzung während jedes Monats und aggregieren die Daten am Ende des Monats. Weitere Informationen finden Sie unter  Was sind AWS-Kosten- und Nutzungsberichte?