Splunk es una plataforma de software que ayuda a las organizaciones a buscar, monitorear y analizar datos de varias fuentes de terceros. Verkada permite a los usuarios crear flujos de trabajo eficientes para enviar información de sus organizaciones de Command a sus instancias de Splunk a través de una integración incorporada.
Cuando integra Verkada con Splunk, le permite centralizar y analizar sus datos de videovigilancia dentro del contexto más amplio de sus datos operativos, lo que permite una mejor comprensión y toma de decisiones. Puede usar esta implementación para incorporar recuentos de personas y vehículos en todas las cámaras de su organización, incluidas las notificaciones de dispositivos.
Antes de comenzar, debe tener:
Una instancia activa de Splunk con acceso de administrador. Obtenga más información sobre los roles y permisos para Command.
Permisos de administrador de la organización para su organización Verkada.
Una clave de API de Verkada válida. Más información sobre cómo generar una clave API de Verkada
Hay 2 formas de configurar la integración:
Descargue e instale el software Splunk Enterprise
Descargue el software Splunk Enterprise en https://www.splunk.com/en_us/download.html. Si ya tienes una cuenta de Splunk Enterprise instalada y configurada, continúa con el paso 4.
Seleccione el paquete de instalación correspondiente, según el sistema operativo que esté ejecutando (Windows, Linux o MacOS). Recomendamos descargar el paquete .dmg para facilitar el proceso de configuración.
Una vez instalado el paquete Splunk Enterprise, abra la aplicación. Debe ser redirigido a una ventana de Terminal o PowerShell donde puede crear las credenciales de su cuenta (nombre de usuario y contraseña).
Importante: Conserve estas credenciales. Los necesita (más tarde) para iniciar sesión en Splunk y configurar la integración de Verkada. Una vez que cree su cuenta, debería recibir un correo electrónico para verificar su cuenta. Asegúrese de revisar su bandeja de entrada y completar este paso antes de continuar con el proceso de configuración.La aplicación Splunk debería abrirse automáticamente después de configurar su nombre de usuario y contraseña. Inicie sesión con las credenciales que configuró en el paso 3. Si la ventana de Splunk Enterprise no se abre, navegue hasta la siguiente URL para iniciar sesión:
http://localhost:8000/en-US/account/login?return_to=%2Fen-US%2Fapp%2Flauncher%2FhomeLa página de inicio de Splunk es donde se administran y configuran todas sus aplicaciones para varias integraciones, incluida Verkada.
En la parte superior izquierda, haz clic en el menú desplegable Aplicaciones y selecciona Buscar más aplicaciones.
Al explorar más aplicaciones:
En el cuadro de búsqueda, escriba Verkada. Esto devuelve 2 aplicaciones.
Instale la aplicación Verkada que se ha actualizado más recientemente (complemento verkada).
Haga clic en Instalar para la aplicación Verkada.
Al iniciar sesión e instalar:
Ingrese las credenciales de su cuenta de Splunk para verificar su cuenta.
Nota: Estas credenciales son diferentes de las creadas en el paso 3. Para instalar la aplicación, utilice el correo electrónico y la contraseña utilizados para iniciar sesión en su cuenta general de Splunk. (https://www.splunk.com/).
Haga clic en Aceptar e instalar.
Descargue e instale el software en Splunkbase
Si el método de instalación anterior no funciona, hay una forma alternativa que se describe aquí.
Descarga la aplicación en https://splunkbase.splunk.com/app/6971.
Haga clic en Descargar para descargar la aplicación complementaria Verkada.
Cuando se descarga el paquete:
Vuelve a tu cuenta de Splunk Enterprise.
En el menú desplegable Aplicaciones , seleccione Administrar aplicaciones.
En Administrar aplicaciones, en la parte superior derecha, haga clic en Instalar aplicación desde archivo.
A continuación, se le redirigirá a una nueva página en la que se le pedirá que elija el archivo de instalación de la aplicación que desea agregar a su instancia de Splunk.
Al instalar la aplicación desde el archivo:
Haga clic en Elegir archivo.
En la carpeta Descargas , busque el archivo descargado recientemente (verkada-add-on_126.tgz).
Seleccione el archivo y haga clic en Cargar.
Una vez descargada la aplicación, en Aplicaciones, debería ver la pestaña Complemento Verkada en su página de inicio.
Haga clic en la pestaña Complemento Verkada . Esto lo redirige a una nueva página que es donde puede configurar y administrar su integración con Verkada.
En la página de la aplicación Verkada, en la parte superior derecha, haga clic en Agregar entrada. Esto le permite crear 2 tipos diferentes de entradas:
verkada_insights proporciona la información de detección de objetos para cada cámara de la organización. A intervalos programados regularmente, muestra el recuento de personas y vehículos que se detectaron, y la marca de tiempo asociada para esos recuentos.
verkada_notifications proporciona la lista completa de todas las notificaciones generadas por sus dispositivos Verkada.
Dependiendo de su caso de uso con la integración de Splunk de Verkada, cree una nueva entrada para verkada_insights, verkada_notifications o ambos.
Nota: Para generar resultados para ambas opciones, debe crear 2 entradas separadas para cada entidad.
Una vez que haya seleccionado su entrada, se le pedirá que ingrese la siguiente configuración:
Nombre único para la entrada de datos
Intervalo de tiempo (en segundos) para cada entrada procesada
Índice ( valor predeterminado recomendado)
Su ID de organización de Verkada Command
Haz clic en Agregar.
Una vez que haya agregado esta nueva entrada de datos, puede verla en la pestaña Entrada de la aplicación Verkada, con el nombre correspondiente que creó en el paso 11.
Compruebe que la integración se ha realizado correctamente:
Vaya a la pestaña Buscar .
Escriba source="verkada_insights" o source="verkada_notifications", según la entrada de datos que haya configurado.
Resolución de problemas
Al actualizar desde la versión 1.1.0 a la versión 1.2.6, puede haber algunas entradas nuevas que pueden no aparecer inmediatamente. Si este es el caso, siga los pasos a continuación para resolver el problema:
Reinicie su instancia de Splunk y vuelva a iniciar sesión en su cuenta.
Si las 3 entradas aún no aparecen, elimine y vuelva a instalar la aplicación complementaria Verkada:
Navegue hasta el directorio de aplicaciones de Splunk.
Elimine la carpeta
SPLUNK_HOME/etc/apps/TA-verkada-add-on.Nota: Es posible que tengas que reiniciar tu instancia de Splunk para que el cambio surta efecto.
Regrese al paso 1 de esta guía de configuración para descargar la aplicación Verkada Add-On de Splunk.
Ahora debería ver las nuevas entradas en la aplicación Verkada.
Puede haber otros problemas comunes que podrían provocar errores en la extracción de datos:
Clave de API de Verkada caducada.
ID de organización de comandos incorrecto
Para obtener una visión más detallada y comprender los problemas de integración en curso, los usuarios pueden acceder a los registros completos de Splunk que se encuentran en SPLUNK_HOME/var/log/splunk. Puede ajustar el nivel de registro en la pestaña de configuración del complemento
¿Necesitas más ayuda? Ponte en contacto con el equipo de soporte de Verkada.