Splunk

Laden Sie die Splunk Enterprise-Software herunter unter https://www.splunk.com/en_us/download.html. Wenn Sie bereits ein installiertes und eingerichtetes Splunk Enterprise-Konto haben, fahren Sie mit Schritt 4 fort.

Wählen Sie das entsprechende Installationspaket entsprechend dem von Ihnen verwendeten Betriebssystem (Windows, Linux oder MacOS). Wir empfehlen, das .dmg-Paket herunterzuladen, um den Einrichtungsprozess zu vereinfachen.

Sobald das Splunk Enterprise-Paket installiert ist, öffnen Sie die Anwendung. Sie sollten zu einem Terminal- oder PowerShell-Fenster weitergeleitet werden, in dem Sie Ihre Kontodaten (Benutzername und Passwort) erstellen können.

​ ​Wichtig: Bewahren Sie diese Zugangsdaten auf. Sie benötigen sie später, um sich bei Splunk anzumelden und die Verkada-Integration einzurichten. Sobald Sie Ihr Konto erstellt haben, sollten Sie eine E-Mail zur Verifizierung Ihres Kontos erhalten. Überprüfen Sie unbedingt Ihren Posteingang und schließen Sie diesen Schritt ab, bevor Sie mit dem Einrichtungsprozess fortfahren.

Die Splunk-Anwendung sollte sich nach dem Festlegen Ihres Benutzernamens und Passworts automatisch öffnen. Melden Sie sich mit den in Schritt 3 eingerichteten Zugangsdaten an. Wenn sich das Splunk Enterprise-Fenster nicht öffnet, navigieren Sie zur folgenden URL, um sich anzumelden:

​ http://localhost:8000/en-US/account/login?return_to=%2Fen-US%2Fapp%2Flauncher%2Fhome

Die Splunk-Startseite ist der Ort, an dem alle Ihre Anwendungen für verschiedene Integrationen, einschließlich Verkada, verwaltet und konfiguriert werden.

Klicken Sie oben links auf das Dropdown-Menü Apps und wählen Sie Weitere Apps finden aus.

In Weitere Apps durchsuchen:

a. Geben Sie in das Suchfeld Verkadaein. Dadurch werden 2 Anwendungen zurückgegeben. b. Installieren Sie die Verkada-Anwendung, die zuletzt aktualisiert wurde (verkada add-on). c. Klicken Sie auf Installieren für die Verkada-App.

Bei Anmeldung und Installation:

a. Geben Sie Ihre Splunk-Kontodaten ein, um Ihr Konto zu verifizieren. ​ ​Hinweis: Diese Zugangsdaten unterscheiden sich von denen, die in Schritt 3 erstellt wurden. Verwenden Sie zum Installieren der App die E-Mail-Adresse und das Passwort, mit denen Sie sich bei Ihrem allgemeinen Splunk-Konto anmelden. (https://www.splunk.com/). ​ b. Klicken Sie auf Zustimmen und installieren. ​

Laden Sie die App herunter unter https://splunkbase.splunk.com/app/6971.

Klicken Sie auf Download, um die Verkada-Add-on-Anwendung herunterzuladen.

Wenn das Paket heruntergeladen ist:

a. Gehen Sie zurück zu Ihrem Splunk Enterprise-Konto. b. Unter den Apps Dropdown-Menü Apps verwalten.

Klicken Sie unter Apps verwalten oben rechts auf App aus Datei installieren.

Sie werden dann auf eine neue Seite weitergeleitet, auf der Sie aufgefordert werden, die Installationsdatei für die Anwendung auszuwählen, die Sie zu Ihrer Splunk-Instanz hinzufügen möchten.

Bei App aus Datei installieren:

a. Klicken Sie auf Datei auswählen. b. In Ihrem Downloads -Ordner suchen Sie die kürzlich heruntergeladene Datei (verkada-add-on_126.tgz). c. Wählen Sie die Datei aus und klicken Sie auf Hochladen.

Sobald die App heruntergeladen ist, sollten Sie unter Apps auf Ihrer Startseite den Tab Verkada Add-On sehen.

Klicken Sie auf den Tab Verkada Add-On. Dadurch werden Sie auf eine neue Seite weitergeleitet, auf der Sie Ihre Verkada-Integration einrichten und verwalten können.

Klicken Sie auf Ihrer Verkada-App-Seite oben rechts auf Add Input. Dadurch können Sie 2 verschiedene Arten von Eingaben erstellen:

• verkada_insights liefert die Objekterkennungsinformationen für jede Kamera in Ihrer Organisation. In regelmäßig geplanten Intervallen werden die Anzahl der erkannten Personen und Fahrzeuge sowie der zugehörige Zeitstempel für diese Zählungen angezeigt.

• verkada_notifications liefert die vollständige Liste aller von Ihren Verkada-Geräten erzeugten Benachrichtigungen.

Je nach Anwendungsfall mit der Splunk-Integration von Verkada erstellen Sie eine neue Eingabe für verkada_insights, verkada_notifications oder beides.

​Hinweis: Um Ergebnisse für beide Optionen zu erzeugen, müssen Sie 2 separate Eingaben für jede Funktion erstellen. ​

Nachdem Sie Ihre Eingabe ausgewählt haben, werden Sie aufgefordert, die folgenden Einstellungen einzugeben:

a. Eindeutiger Name für Ihre Dateneingabe b. Zeitintervall (in Sekunden) für jede verarbeitete Eingabe c. Index (empfohlen Standard) d. Ihre Verkada-Command-Organisations-ID e. Ihr Verkada-API-Schlüssel. f. Klicken Sie auf Hinzufügen.

Nachdem Sie diese neue Dateneingabe hinzugefügt haben, können Sie sie unter dem Tab Input der Verkada-App mit dem entsprechenden Namen sehen, den Sie in Schritt 11 erstellt haben.

Überprüfen Sie, ob die Integration erfolgreich ist:

a. Gehen Sie zum Suche -Tab. b. Geben Sie source="verkada_insights" oder source="verkada_notifications"ein, abhängig von der konfigurierten Dateneingabe.