SplunkとCitrix Analytics の統合によるパフォーマンスの向上

Citrix Analytics for PerformanceをSplunkと統合すると、仮想アプリやデスクトップサイトのパフォーマンスデータをSplunkにエクスポートして、仮想アプリやデスクトップ環境のパフォーマンスについてより深い洞察を得ることができます。

統合の利点とオブザーバビリティプラットフォームに送信される処理データの種類について詳しくは、「 データエクスポート」を参照してください。

サポートされるバージョン

Citrix Analytics for Performanceは、以下のオペレーティングシステムでのSplunk統合をサポートしています。Citrix では、これらのオペレーティングシステムの最新バージョンまたは各ベンダーのサポート対象となっているバージョンを使用することをお勧めします。

  • CentOS Linux 7 以降
  • Debian GNU/Linux 10.0 以降
  • Red Hat エンタープライズ Linux サーバー 7.0 以降
  • Ubuntu 18.04 LTS以降

Linux カーネル (64 ビット) オペレーティングシステムの場合は、Splunk がサポートするカーネルバージョンを使用してください。詳細については、 Splunk のドキュメントを参照してください

Splunk 統合は、次の Splunk バージョンで設定できます。

  • Splunk クラウド入力データマネージャー (IDM)
  • Splunk 8.1 (64 ビット) およびそれ以降

前提条件

Splunk向けCitrix Analyticsアドオンは、Citrix Analytics for Performanceの次のエンドポイントに接続します。エンドポイントがネットワークの許可リストに含まれていることを確認します。エンドポイントのパブリック IP アドレスは変更される可能性があるため、IP アドレスではなくエンドポイント名を使用してください。

エンドポイント 米国リージョン 欧州連合地域 アジア太平洋南部リージョン
Kafkaブローカー casnb-0.citrix.com:9094 casnb-eu-0.citrix.com:9094 casnb-aps-0.citrix.com:9094
  casnb-1.citrix.com:9094 casnb-eu-1.citrix.com:9094 casnb-aps-1.citrix.com:9094
  casnb-2.citrix.com:9094 casnb-eu-2.citrix.com:9094 casnb-aps-2.citrix.com:9094
  casnb-3.citrix.com:9094    

少なくとも 1 つのデータソースのデータ処理を有効にします。Citrix Analytics for PerformanceがSplunkの統合プロセスを開始するのに役立ちます。

データエクスポート設定

アカウントセットアップ

  1. [設定] > [ **データエクスポート ] > [ パフォーマンス ]**に移動します。

  2. アカウント設定セクションで 、パスワードを指定してアカウントを作成します。このアカウントは、Splunk 統合に必要な設定ファイルの準備に使用されます。

    データのエクスポート

  3. [構成] をクリックします。Citrix Analytics for Performanceは、ユーザー名、ホスト、Kafkaトピック名、グループ名などの構成の詳細を作成します。詳細をコピーして、以降の手順でSplunk向けCitrix Analyticsアドオンを構成する際に役立ててください。

    これらの情報は機密情報であるため、安全な場所に保存する必要があります。

    データのエクスポート

Splunk のオブザーバビリティプラットフォームのセットアップ

Splunk向けCitrix Analytics アドオンをダウンロードしてインストールする

このアプリはプレビュー版です。

Splunk向けCitrix Analyticsアドオンを使用すると、Splunk Enterpriseの管理者は、Citrix Analytics for Performanceから収集されたパフォーマンスデータを表示できます。また、Citrix Analytics for Performanceから収集されたデータを、Splunkに設定されている他のデータソースのデータと関連付けることもできます。この相関関係により、複数のソースからのパフォーマンスを可視化し、仮想アプリケーションとデスクトップ環境の使用率とパフォーマンスを向上させるための措置を講じることができます。

  1. Splunk フォワーダまたは Splunk スタンドアロン環境にログオンします。

  2. Splunk用Citrix Analyticsアドオンをインストールするには、 Splunkbaseからダウンロードするか、Splunk内からインストールします

Splunkbase からアプリをインストールする

  1. Splunk 用 Citrix Analytics アドオンファイルをダウンロードします。

  2. Splunk Web ホームページで、[ アプリ] の横にある歯車アイコンをクリックします。

  3. [ ファイルからアプリをインストール] をクリックします。

  4. ダウンロードしたファイルを探し、[ アップロード] をクリックします。

    メモ

    • 古いバージョンのアドオンを使用している場合は、[ アプリのアップグレード ] を選択して上書きします。

    • Citrix Analytics Splunk for Splunkを2.0.0より前のバージョンからアップグレードする場合は 、アドオンインストールフォルダーの /bin フォルダー内にある以下のファイルとフォルダーを削除し、Splunk Forwarder または Splunk スタンドアロン環境を再起動する必要があります。

      • cd $SPLUNK_HOME$/etc/apps/TA_CTXS_AS/bin
      • rm -rf splunklib
      • rm -rf mac
      • rm -rf linux_x64
      • rm CARoot.pem
      • rm certificate.pem
  5. アプリが [アプリ] リストに表示されていることを確認します。

Splunk 内からアプリをインストールする

  1. Splunk Web ホームページから、[ + その他のアプリを検索] をクリックします。

  2. [その他のアプリの参照]ページで、[ Splunk]の[Citrix Analytics アドオン]を検索します。

  3. アプリの横にある [ インストール ] をクリックします。

  4. アプリが [アプリ] リストに表示されていることを確認します。

データを相互に関連付けるためのインデックスとソースタイプの設定

  1. アプリをインストールしたら、[ 今すぐ設定] をクリックします。

    アプリをセットアップする

  2. 次のクエリを入力します。

    • Citrix Analytics for Performanceのデータが保存されるインデックスとソースタイプ。

      これらのクエリ値は、Splunk向けCitrix Analyticsアドオンで指定されている値と同じである必要があります。詳しくは、「 Splunk向けCitrix Analyticsアドオンの構成」を参照してください。

    • データをCitrix Analytics for Performanceと相関させたいインデックス。

      ソースとインデックス

  3. [ アプリのセットアップを終了 ] をクリックして、構成を完了します。

Splunk向けCitrix Analytics アドオンの設定

Citrix Analytics for Performanceが提供する構成の詳細を使用して、Splunk向けCitrix Analyticsアドオンを構成します。アドオンが正常に構成されると、SplunkはCitrix Analytics for Performanceからのイベントの処理を開始します。

  1. Splunk のホームページで、[ 設定] > [データ入力 ] の順に選択します。

    Splunk の設定

  2. ローカル入力 ]セクションで、[ Citrix Analytics アドオン]をクリックします。

    Splunk の設定

  3. [New] をクリックします。

    Splunk の設定

  4. [データの追加 ]ページで、Citrix Analytics 構成ファイルに記載されている詳細を入力します。

    Splunk の設定

  5. デフォルト設定をカスタマイズするには、[ 詳細設定 ] をクリックしてデータ入力を設定します。独自の Splunk インデックス、ホスト名、ソースタイプを定義できます。

    Splunk の設定

  6. [次へ] をクリックします。Citrix Analytics データ入力が作成され、Splunk 用 Citrix Analytics アドオンが正常に構成されました。

エクスポートするデータイベントを選択

このセクションには、オブザーバビリティプラットフォームにエクスポートされるデータが一覧表示されます。セッションとマシンのデータソースからエクスポートするイベントを選択できます。この選択内容を変更すると、エクスポートされたデータに反映されるまでに最大で 2 時間かかります。

Splunk でイベントを使用する方法

アドオンを構成すると、SplunkはCitrix Analytics for Performanceからパフォーマンスデータとイベントの取得を開始します。設定したデータ入力に基づいて、Splunk 検索ヘッドで組織のイベントの検索を開始できます。

データのエクスポート

検索結果は次の形式で表示されます。

Splunk イベントの消費

セッションの応答性が悪いセッションを実行しているマシンのリストを表示する例:

Splunk イベントの消費

失敗したセッションを表示する例:

Splunk イベントの消費

データ形式の詳細については、「 マシンイベントのデータ構造」と「 [セッションイベントのデータ構造](/ja-jp/performance-analytics/data-export/data-structure-sessions.html)」を参照してください。

Splunk 統合の詳細については、次のリンクを参照してください。

Splunk向けCitrix アナリティクスアドオンのトラブルシューティング

Splunkダッシュボードにデータが表示されない場合や、Splunk向けCitrix Analytics Add-onの設定中に問題が発生した場合は、デバッグ手順を実行して問題を解決してください。詳しくは、「 Splunk 用 Citrix Analytics アドオンの構成に関する問題」を参照してください。

< CAS-PM-Ext@cloud.com >Splunkの統合、Splunkへのデータのエクスポートに関するサポート、またはフィードバックの提供については、お問い合わせください。

SplunkとCitrix Analytics の統合によるパフォーマンスの向上