implantação de referência

Splunk Enterprise na AWS

Pesquise, monitore e analise dados de máquina para obter inteligência operacional

Visualize o guia de implantação

Essa solução do parceiro implanta um ambiente distribuído do Splunk Enterprise na Nuvem Amazon Web Services (AWS).

A plataforma Splunk possibilita o uso e o acesso dos dados de máquina. O Splunk Enterprise permite pesquisar, monitorar e analisar dados de máquina de qualquer fonte para obter informações importantes de todas as áreas da sua empresa.

Com o Splunk Enterprise na Nuvem AWS, você ganha a flexibilidade da infraestrutura da AWS para adaptar a implantação do Splunk Enterprise de acordo com as suas necessidades e pode modificar a implantação sob demanda, conforme essas necessidades mudam.

 

Essa solução de parceiro foi desenvolvido pela Splunk Inc. em colaboração com a AWS. A Splunk é uma parceira da AWS.

Entre em contato com o parceiro

Administradores do AWS Service Catalog podem adicionar esta arquitetura a seus próprios catálogos.

Usar no AWS Service Catalog
  •  O que você criará

  • Use essa solução do parceiro para configurar automaticamente o ambiente Splunk Enterprise a seguir na AWS:

    • Uma nuvem privada virtual (VPC) configurada em duas Zonas de Disponibilidade, com uma sub-rede pública provisionada em cada Zona de Disponibilidade.*
    • Um internet gateway para permitir o acesso da internet às sub-redes públicas.*
    • Dois balanceadores de carga Elastic Load Balancing (ELB): um para balancear a carga do tráfego HTTP da web para as instâncias do cabeçalho de pesquisa e outro para o balancear a carga do tráfego de eventos HTTP destinados ao Splunk HTTP Event Collector (HEC) em todas as instâncias do indexador.
    • Um usuário AWS Identity and Access Management (IAM) com permissões detalhadas para o acesso aos serviços da AWS necessários para o processo de implantação.
    • Grupos de segurança adequados para cada instância ou função para restringir o acesso apenas aos protocolos e portas necessários.
    • Nas sub-redes públicas, as instâncias EC2 do Splunk Enterprise incluem o seguinte:
      • Cluster de indexador do Splunk com o número de indexadores que você especificar (3 a 10), distribuídos pelo número de Zonas de Disponibilidade especificados.
      • Cabeçalhos de pesquisa do Splunk, independentes ou em cluster, com base na entrada durante a implantação. Neste último caso, os cabeçalhos de pesquisa são distribuídos pelo número de Zonas de Disponibilidade que você especificar.
      • Servidor de licenças do Splunk e mestre do cluster do indexador, alocados juntamente.
      • Implementador de cabeçalho de pesquisa do Splunk, onde for aplicável.
      • (Opcional) Aplicativos e/ou suplementos do Splunk fornecidos pelo usuário, carregados e pré-instalados em indexadores e cabeçalhos de pesquisa, com base em suas entradas.

    * O modelo que implanta a solução de parceiro em uma VPC existente ignora as tarefas marcadas com asteriscos e solicita a configuração dessa VPC existente.

    Arquitetura de Quick Start para Splunk Enterprise na Nuvem AWS
  •  Como implantar

  • Para criar seu ambiente Splunk Enterprise na AWS, siga as instruções do guia de implantação. O processo de implantação inclui as seguintes etapas:

    1. Caso ainda não tenha uma conta da AWS, cadastre-se em https://aws.amazon.com.
    2. Inscreva-se na imagem de máquina da Amazon (AMI) para o Splunk Enterprise no AWS Marketplace. (Para aproveitar ao máximo os recursos do Splunk Enterprise, recomendamos que você obtenha uma licença ao entrar em contato comsales@splunk.com.)
    3. Execute a solução de parceiro. A implantação leva de 10 a 30 minutos, dependendo se você decidiu ativar o clustering do cabeçalho de pesquisa. Você pode escolher entre duas opções:
    4. Enviar dados aos indexadores do Splunk.

    A Amazon pode compartilhar informações sobre implantações de usuários com o parceiro da AWS que colaborou com a AWS nesta solução.  

    Consulte o guia de implantação para obter detalhes
  •  Custos e licenças

  • Essa solução do parceiro requer uma assinatura do Splunk Enterprise AMI, que está disponível no AWS Marketplace. A AMI oferece uma licença de avaliação de 60 dias que fornece acesso limitado aos recursos do Splunk Enterprise. Para usar essa solução do parceiro, é necessário obter uma licença do Splunk Enterprise entrando em contato com sales@splunk.com.

    Você é responsável pelo custo dos serviços da AWS e de licenças de terceiros usadas durante a execução da solução. Não há custo adicional para usar a solução.

    Esta solução inclui parâmetros de configuração personalizáveis. Algumas dessas configurações, como o tipo de instância, afetam os custos de implantação. Para obter estimativas de custo, consulte as páginas de preço de cada produto da AWS que você utiliza. Os preços estão sujeitos a alterações.

    Dica: após a implantação da solução, crie  Relatórios de custos e uso da AWS para monitorar os custos associados. Esses relatórios fornecem métricas de faturamento para um bucket do Amazon Simple Storage Service (Amazon S3) em sua conta. Fornecem estimativas de custos com base no uso ao longo de cada mês e agregam os dados no fim do mês. Para obter mais informações, consulte  What are AWS Cost and Usage Reports? (O que são os Relatórios de Custos e Uso da AWS?).