Splunk
Verkada Splunk 連携を設定する方法を学ぶ
Splunk は、組織がさまざまなサードパーティソースからのデータを検索、モニター、分析するのを支援するソフトウェアプラットフォームです。Verkada では、ユーザーが組み込みの統合機能を通じて、自社の Command オーガナイゼーション' から Splunk インスタンスへ情報を送信する効率的なワークフローを構築できます。
Verkada を Splunk と統合すると、ビデオ監視データを運用データ全体の文脈の中で一元化して分析でき、より良いインサイトと意思決定が可能になります。この実装を使用すると、デバイス通知を含む、組織内のすべてのカメラにわたる人物数と車両数を取り込めます。
始める前に、次のものが必要です:
Admin アクセス権を持つアクティブな Splunk インスタンス。詳細はこちら: Commandのロールと権限.
Verkada 組織への Org Admin 権限。
有効な Verkada API キー。方法はこちら: Verkada API キーを生成する
統合を設定する方法は 2 つあります:
Splunk Enterprise ソフトウェアをダウンロードしてインストールする
Splunk Enterprise ソフトウェアを以下からダウンロードしてください: https://www.splunk.com/en_us/download.html。すでに Splunk Enterprise アカウントをインストールして設定している場合は、手順 4 に進んでください。

使用しているオペレーティングシステム(Windows、Linux、または MacOS)に応じて、対応するインストールパッケージを選択します。より簡単に設定できるため、.dmg パッケージのダウンロードを推奨します。

Splunk Enterprise パッケージのインストールが完了したら、アプリケーションを開きます。Terminal または PowerShell ウィンドウにリダイレクトされ、そこでアカウント資格情報(ユーザー名とパスワード)を作成できます。
重要:これらの資格情報は保管してください。後で Splunk にログインして Verkada の統合を設定する際に必要になります。アカウントを作成すると、アカウント確認用のメールが届くはずです。受信トレイを確認し、セットアップを進める前にこの手順を完了してください。
ユーザー名とパスワードを設定すると、Splunk アプリケーションは自動的に開くはずです。手順 3 で設定した資格情報でログインしてください。Splunk Enterprise ウィンドウが開かない場合は、次の URL にアクセスしてログインしてください:
http://localhost:8000/en-US/account/login?return_to=%2Fen-US%2Fapp%2Flauncher%2Fhome

Splunk のホームページでは、Verkada を含むさまざまな統合用のすべてのアプリケーションが管理・設定されます。
左上の Apps ドロップダウンをクリックし、「Find more apps」を選択します。

Browse More Apps で:
a. 検索ボックスに次を入力します: Verkada。すると 2 つのアプリケーションが表示されます。 b. 最も最近更新された Verkada アプリケーション(Verkada アドオン)。 c. 次をクリックします: インストール を Verkada アプリに対して実行します。

Login and Install で:
アカウントを確認するために、Splunk アカウントの資格情報を入力します。
これらの資格情報は、手順 3 で作成したものとは異なります。アプリをインストールするには、通常の Splunk アカウントにログインするときに使用したメールアドレスとパスワードを使います。(https://www.splunk.com/).
クリック 同意してインストール.
Splunkbase からソフトウェアをダウンロードしてインストールする
もし 上記のインストール方法 が機能しない場合は、ここで説明する別の方法があります。
アプリを以下からダウンロードしてください: https://splunkbase.splunk.com/app/6971.
Download をクリックして、Verkada アドオンアプリケーションをダウンロードします。

パッケージのダウンロードが完了したら:
a. Splunk Enterprise アカウントに戻ります。 b. 次の項目の下で: Apps ドロップダウンから次を選択します: アプリの管理.
Manage Apps で、右上の「Install app from file」をクリックします。

すると新しいページにリダイレクトされ、Splunk インスタンスに追加するアプリケーションのインストールファイルを選択するよう求められます。
Install App From File で:
a. クリック ファイルを選択。 b. 次の場所で: Downloads フォルダで、最近ダウンロードしたファイル(verkada-add-on_126.tgz)。 c. ファイルを選択し、次をクリックします: アップロード.

アプリのダウンロードが完了すると、Apps の下のホームページに Verkada Add-On タブが表示されます。

Verkada Add-On タブをクリックします。すると新しいページに移動し、そこで Verkada 統合を設定・管理できます。

Verkada App ページで、右上の Add Input をクリックします。これにより、次の 2 種類の入力を作成できます:
verkada_insights は、組織内の各カメラのオブジェクト検出情報を提供します。定期的な間隔で、検出された人物数と車両数、およびそれらのカウントに対応するタイムスタンプを表示します。
verkada_notifications は、Verkada デバイスによって生成されたすべての通知の一覧を提供します。
Verkada の Splunk 統合のユースケースに応じて、verkada_insights、verkada_notifications、または両方の新しい入力を作成します。
両方のオプションの結果を生成するには、各機能ごとに 2 つの個別入力を作成する必要があります。
入力を選択すると、次の設定を入力するよう求められます:
a. データ入力の一意の名前 b. 各処理入力の時間間隔(秒) c. インデックス(推奨 デフォルト) d. あなたの Verkada Command 組織 ID e. あなたの Verkada API キー。 f. 次をクリックします: 追加.
この新しいデータ入力を追加すると、Verkada アプリの Input タブで、手順 11 で作成した対応する名前で確認できます。

統合が成功したことを確認します:
a. 次へ移動します: 検索 タブ。 b. 次を入力します: source="verkada_insights" または source="verkada_notifications"。設定したデータ入力に応じて入力します。



トラブルシューティング
バージョン 1.1.0 からバージョン 1.2.6 に更新すると、一部の新しい入力がすぐには表示されない場合があります。その場合は、次の手順に従って問題を解決してください:
Splunk インスタンスを再起動し、アカウントに再度ログインします。
それでも 3 つすべての入力が表示されない場合は、Verkada Add-On アプリを削除して再インストールします:
Splunk Application ディレクトリに移動します。
次のフォルダを削除します:
SPLUNK_HOME/etc/apps/TA-verkada-add-on.
変更を有効にするには、Splunk インスタンスを再起動する必要がある場合があります。
このセットアップガイドの手順 1 に戻り、Splunk から Verkada Add-On アプリケーションをダウンロードしてください。
これで、Verkada アプリの下に新しい入力が表示されるはずです。
データ取得エラーにつながる可能性のある、他の一般的な問題もあります:
Verkada API キーの有効期限切れ。
誤った Command オーガナイゼーション' ID
進行中の統合問題をより詳細に確認・把握するには、ユーザーは以下にある完全な Splunk ログにアクセスできます: SPLUNK_HOME/var/log/splunk。ログレベルはアドオンの設定タブで調整できます。
最終更新
役に立ちましたか?

