Hi all! Wir wollen uns mal wieder treffen... es geht leider nach wie vor nur virtuell. Schade natürlich. Aber ich tippe mal, dass so einige Themen zusammengekommen sind, über die es sich lohnt mal zu sprechen.  Ich werde gleich noch den Termin mit ins Portal stellen... geht los ab 16 Uhr am 20.1.22. Patrick wollte mal kurz darüber sprechen, wie ihr diese hands-on Schulungen "Splunk4Rookies" auch selbst durchführen könnt. Sebastian und ich wollen euch gerne ein bisschen SAP und Splunk zeigen... also z.B. das SAP4SI... also das ITSI Content Pack für SAP.  Wenn noch Zeit ist, zeig ich noch die Splunk IMT Integration. Gibt's noch mehr Sachen, die Euch interessieren?   so long, und  bis Donnerstag! Henning   ... View more

Hi all I forgot that we do have a couple of english speaking people in the group... are we going to stick to german language for the next event or shall we change to english or.. idea: what about doing the next usergroup meeting (January? February?) in english and keep this one next week in german? cheers Henning ... View more

sooo... hier nun ein paar Gedanken dazu. Ich hab mich mit meinen Kollegen dazu mal ausgetauscht. Generell ist es so, dass man GDI (get your data in) normalerweise nicht in Cloud macht sondern auf Forwardern, die in der eigenen Infrastruktur deployed sind. Bei Heavy Forwardern (die mit UI, bei denen alle Daten an einen Indexer Layer wie z.B. bei Splunk Cloud) ist es genauso: man installiert sie in der eignen Infrastruktur z.B. um mit DB Connect aus lokalen Datenbanken was rauszuholen und dann in den Indexing Layer zu schicken. Aber: es gibt eben auch Modular Inputs im Cloud Umfeld, wo APIs abgepollt werden... z.B . beim AWS addon oder beim GCP Addon (wobei Datensenken, bei denen die Sachen an Splunk geschickt werden immer besser sind btw). Fuer solche Zwecke gibt's Neuerdings de IDM. Den Inputs Data Manager. Das Ganze ist hier vorgestellt worden: https://www.splunk.com/en_us/blog/platform/introducing-inputs-data-manager-on-splunk-cloud.html Ist also Bestandteil vom Splunk Cloud Offering.. also Splunk SaaS. Falls ihr dann TA's darauf laufen lassen wolltet., muesstet ihr damit durch's App Vetting. Dabei gibt's dann aber 2-3 Sachen zu beachten: - Die app sollte aufgeteilt werden: was muss in den IDM (der eigenen HFW), was muss auf den Indexer und was muss auf den Search Head (Cluster)? Paketiert danach.  - gibt nur die Teile ins App Vetting, die ihr in Cloud braucht. Wenn ihr den Datensammler in einer selber gehosteten VPC laufen laesst, braucht ihr kein App Vetting fuer diese Paket. - Benutzt AppInspect um zu checken, ob die Pakete Cloud-kompatibel sind... ABER benutzt die API Version, die ist immer aktuell:  https://dev.splunk.com/enterprise/docs/developapps/testvalidate/appinspect/cloudvettingguidelines/vetappsandaddons#Prepare-your-app-or-add-on-for-cloud-vetting Hier ist der Aufruf der dazu aus der Doku: curl -X POST \ -H "Authorization: bearer <token>" \ -H "Cache-Control: no-cache" \ -F "app_package=@\"app_path/app_filename.tgz\"" \ -F "included_tags=cloud" \ --url "https://appinspect.splunk.com/v1/app/validate"   ... View more

Hallo zusammen gestern kam beim .conf20 update die Frage auf, ob es Möglichkeiten gibt, das Splunk Gateway fuer die Mobil Apps und Apple TV etc im 'eigenen Herrschaftsbereich' laufen zu lassen... auch das gleiche wie beim Thema Search History: es gibt einen Eintrag auf Splunk Ideas dazu, der es in die Top5 geschafft hat (weil viele Votes drauf sind... Wink mit dem Zaunpfahl): https://ideas.splunk.com/ideas/CONNID-I-1 In den Kommentaren findet sich auch ein Link auf die Beta-Tester Seite... in der Mitte findet ihr auch den Aufruf zum Mitmachen beim Beta-Test: https://www.splunk.com/en_us/software/pre-releases.html Das war auch Thema waehrend der Mobile Experience Session auf der .conf20 (Slide 5): https://conf.splunk.com/files/2020/slides/PLA1403B.pdf Also: wird kommen... wie weiss ich nicht, wann weiss ich auch nicht... aber es werden schon beta Tester gesucht. Dann mal los 😉   ... View more

Ich hoffe ihr habt alle die E-Mail bekommen? Wir treffen uns am 2.12. um 16 Uhr. Webex link ist in dem Event auf usergroup.splunk.com! ... View more