Intégration de Splunk à Citrix Analytics pour des performances

Vous pouvez intégrer Citrix Analytics for Performance à Splunk pour exporter les données de performances de vos sites d’applications et de bureaux virtuels vers Splunk et obtenir des informations plus détaillées sur les performances de votre environnement d’applications et de bureaux virtuels.

Pour plus d’informations sur les avantages de l’intégration et le type de données traitées qui sont envoyées à votre plateforme Observability, consultez la section Exportation de données.

Versions prises en charge

Citrix Analytics for Performance prend en charge l’intégration de Splunk sur les systèmes d’exploitation suivants. Citrix recommande d’utiliser la dernière version de ces systèmes d’exploitation ou des versions qui sont toujours prises en charge par les fournisseurs concernés.

• CentOS Linux 7 et versions ultérieures
• Debian GNU/Linux 10.0 et versions ultérieures
• Red Hat Enterprise Linux Server 7.0 et versions ultérieures
• Ubuntu 18.04 LTS et versions ultérieures

Remarque

Pour les systèmes d’exploitation Linux Kernel (64 bits), utilisez une version du noyau prise en charge par Splunk. Pour plus d’informations, consultez la documentation de Splunk.

Vous pouvez configurer l’intégration de Splunk sur les versions Splunk suivantes :

• Gestionnaire de données d’entrées Splunk Cloud (IDM)
• Splunk 8.1 (64 bits) et versions ultérieures

Conditions préalables

Lemodule complémentaire Citrix Analytics pour Splunk se connecte aux points de terminaison suivants sur Citrix Analytics for Performance. Assurez-vous que les points de terminaison figurent dans la liste d’autorisation de votre réseau. Utilisez les noms des points de terminaison et non les adresses IP, car les adresses IP publiques des points de terminaison peuvent changer.

Activez le traitement des données pour au moins une source de données. Cela aide Citrix Analytics for Performance à démarrer le processus d’intégration de Splunk.

Configuration de l’exportation de données

Configuration du compte

1. Accédez à Paramètres > Exportations de données > Performances.

2. Dans la section Configuration du compte, créez un compte en spécifiant un mot de passe. Ce compte est utilisé pour préparer un fichier de configuration requis pour l’intégration de Splunk.

   

3. Cliquez sur Configurer. Citrix Analytics for Performance prépare les détails de configuration : nom d’utilisateur, hôtes, nom de la rubrique Kafka et nom du groupe. Copiez les détails pour vous aider à configurer le module complémentaire Citrix Analytics pour Splunk au cours des étapes suivantes.

   Remarque

   Ces informations sont sensibles et vous devez les stocker dans un endroit sécurisé.

   

Configuration de la plateforme d’observabilité pour Splunk

Téléchargez et installez le module complémentaire Citrix Analytics pour Splunk

Remarque

Cette application est en avant-première.

Le module complémentaire Citrix Analytics pour Splunk permet aux administrateurs de Splunk Enterprise de consulter les données de performances collectées à partir de Citrix Analytics for Performance. Vous pouvez également mettre en corrélation les données collectées à partir de Citrix Analytics for Performance avec les données provenant d’autres sources de données configurées sur votre Splunk. Cette corrélation vous fournit une visibilité sur les performances provenant de plusieurs sources et vous permet de prendre des mesures pour améliorer l’utilisation et les performances de votre environnement d’applications et de bureaux virtuels.

1. Connectez-vous à votre environnement Splunk Forwarder ou Splunk Standalone.

2. Installez le module complémentaire Citrix Analytics pour Splunk en le téléchargeant depuis Splunkbase ou en l’installant depuis Splunk.

Installer l’application depuis Splunkbase

1. Téléchargez le fichier du module complémentaire Citrix Analytics pour Splunk.

2. Sur la page d’accueil de Splunk Web, cliquez sur l’icône en forme de roue dentée en regard de Applications.

3. Cliquez sur Installer l’application depuis un fichier.

4. Recherchez le fichier téléchargé et cliquez sur Charger.

   Remarques

   • Si vous disposez d’une ancienne version du module complémentaire, sélectionnez Mettre à niveau l’application pour la remplacer.

   • Si vous mettez à niveau le module complémentaire Citrix Analytics pour Splunk à partir d’une version antérieure à 2.0.0, vous devez supprimer les fichiers et dossiers suivants situés dans le dossier /bin du dossier d’installation du module complémentaire et redémarrer votre environnement Splunk Forwarder ou Splunk Standalone :

     • cd $SPLUNK_HOME$/etc/apps/TA_CTXS_AS/bin
     • rm -rf splunklib
     • rm -rf mac
     • rm -rf linux_x64
     • rm CARoot.pem
     • rm certificate.pem

5. Vérifiez que l’application apparaît dans la liste des applications.

Installez l’application depuis Splunk

1. Sur la page d’accueil de Splunk Web, cliquez sur+Trouver d’autres applications.

2. Sur la page Parcourir d’autres applications, recherchez Splunk dans le module complémentaire Citrix Analytics.

3. Cliquez sur Installer en regard de l’application.

4. Vérifiez que l’application apparaît dans la liste des applications.

Configurer l’index et le type de source pour corréler les données

1. Après avoir installé l’application, cliquez sur Configurer maintenant.

   

2. Entrez les requêtes suivantes :

   • Index et type de source dans lesquels les données de Citrix Analytics for Performance sont stockées.

     Remarque

     Ces valeurs de requête doivent être identiques à celles spécifiées dans le module complémentaire Citrix Analytics pour Splunk. Pour plus d’informations, consultez la section Configurer le module complémentaire Citrix Analytics pour Splunk.

   • Index à partir duquel vous souhaitez corréler vos données avec Citrix Analytics for Performance.

     

3. Cliquez sur Terminer la configuration de l’application pour terminer la configuration.

Configurer le module complémentaire Citrix Analytics pour Splunk

Configurez le module complémentaire Citrix Analytics pour Splunk à l’aide des détails de configuration fournis par Citrix Analytics for Performance. Une fois le module complémentaire correctement configuré, Splunk commence à consommer les événements de Citrix Analytics for Performance.

1. Sur la page d’accueil de Splunk, accédez à Paramètres > Entrées de données.

   

2. Dans la section Entrées locales, cliquez sur Citrix Analytics Add-on.

   

3. Cliquez sur New.

   

4. Sur la page Ajouter des données, entrez les détails fournis dans le fichier de configuration de Citrix Analytics.

   

5. Pour personnaliser vos paramètres par défaut, cliquez sur Plus de paramètres et configurez la saisie des données. Vous pouvez définir votre propre index Splunk, votre nom d’hôte et votre type de source.

   

6. Cliquez sur Suivant. Votre entrée de données Citrix Analytics est créée et le module complémentaire Citrix Analytics pour Splunk est correctement configuré.

Sélectionnez les événements de données à exporter

Cette section répertorie les données qui sont exportées vers la plateforme Observability. Vous pouvez sélectionner les événements que vous souhaitez exporter à partir des sources de données Sessions et Machines. Les modifications apportées à cette sélection peuvent prendre jusqu’à deux heures avant d’être disponibles dans les données exportées.

Comment consommer des événements dans Splunk

Une fois que vous avez configuré le module complémentaire, Splunk commence à récupérer les données de performance et les événements à partir de Citrix Analytics for Performance. Vous pouvez commencer à rechercher les événements de votre organisation dans la tête de recherche Splunk en fonction de l’entrée de données configurée.

Les résultats de la recherche sont affichés dans le format suivant :

Exemple affichant la liste des machines exécutant des sessions avec une faible réactivité de session :

Exemple affichant les sessions qui ont échoué :

Pour plus d’informations sur le format des données, voir Structure des données des événements des machines et Structure des données des événements de session.

Pour plus d’informations sur l’intégration de Splunk, consultez les liens suivants :

• Intégration de Citrix Analytics à Splunk
• Le module complémentaire Citrix Analytics pour Splunk, désormais intégré à Splunkbase

Résoudre les problèmes liés au module complémentaire Citrix Analytics pour Splunk

Si vous ne voyez aucune donnée dans vos tableaux de bord Splunk ou si vous rencontrez des problèmes lors de la configuration du module complémentaire Citrix Analytics pour Splunk, suivez les étapes de débogage pour résoudre le problème. Pour plus d’informations, consultez Problèmes de configuration liés au module complémentaire Citrix Analytics pour Splunk.

Remarque

Contactez CAS-PM-Ext@cloud.com pour demander de l’aide concernant l’intégration de Splunk, l’exportation de données vers Splunk ou pour nous faire part de vos commentaires.