# Integration von OpManager mit Splunk für eine zentralisierte Protokollanalyse

OpManager integriert sich mit Splunk, um kritische Netzwerkereignisse, Audits, Zugriffsprotokolle und Warnungen in Echtzeit weiterzuleiten, wobei diese als Syslogs übertragen werden. Diese Integration ermöglicht es OpManager, als zentraler Überwachungspunkt zu dienen, sodass Splunk Ereignisdaten erfassen, analysieren und korrelieren kann, um Bedrohungen zu erkennen, die Reaktion auf Vorfälle zu optimieren und die allgemeine Netzwerkzuverlässigkeit zu verbessern.

## OpManager-Splunk-Integration konfigurieren

- [Schritte zum Konfigurieren der Splunk-Integration von OpManager](#how-to-configure)
- [Benachrichtigungsprofile konfigurieren](#profile)
- [Benachrichtigungsvorlagen konfigurieren](#template)

### Schritte zum Konfigurieren der Splunk-Integration von OpManager

1. Gehen Sie zu **Einstellungen** → **Allgemeine Einstellungen** → **Integrationen** → **Splunk**.
2. Klicken Sie auf **Konfigurieren**.
3. Geben Sie den **Hostnamen/IP-Adresse** und die **Portnummer** ein.

![Splunk](https://www.manageengine.com/network-monitoring/help/images/splunk-1.png)

4. **Hinweis:** **RFC-5424** wird für die Weiterleitung der Protokolle verwendet.
5. Aktivieren Sie das Kontrollkästchen **Zugriffsprotokolle senden**, um Zugriffsprotokolldateien an Splunk weiterzuleiten.
6. Wählen Sie die erforderlichen Audit-Module aus, um deren Protokolle an Splunk weiterzuleiten.
7. Akzeptieren Sie die Datenschutzrichtlinie von Splunk und klicken Sie auf **Speichern**, um die Integration mit OpManager abzuschließen.

**Hinweis:**

- Für die Weiterleitung der Protokolle wird das UDP/Syslog-Protokoll verwendet.
- Stellen Sie sicher, dass Splunk so konfiguriert ist, dass es auf dem angegebenen UDP-Port lauscht.

### Benachrichtigungsprofil konfigurieren

Sie können ein Benachrichtigungsprofil einrichten, um Alarme basierend auf definierten Kriterien automatisch an die Splunk-Plattform weiterzuleiten.

Folgen Sie diesen Schritten zur Konfiguration:

- Gehen Sie zu **Einstellungen -> Benachrichtigungen-> Benachrichtigungsprofile**
- Klicken Sie oben rechts auf **Hinzufügen**, um ein neues Benachrichtigungsprofil hinzuzufügen, und wählen Sie **SIEM -> Splunk** aus.

![Integration von OpManager mit Spunk](https://www.manageengine.com/network-monitoring/help/images/siem-profile.png)

- Geben Sie die Werte für die erforderlichen Parameter ein, z. B. Format, Schweregrad, Einrichtung, Beschreibung und Variablen.
- Wenn Sie die Option **Strukturierte Nachricht** aktivieren, geben Sie die erforderlichen Eingaben als Schlüssel-Wert-Paare an.
- Sie können die Option **Testaktion** verwenden, um eine Beispiel-Syslog-Nachricht an den konfigurierten Host und Port zu senden und so die Konfiguration zu überprüfen.

![Integration von OpManager mit Splunk](https://www.manageengine.com/network-monitoring/help/images/splunk-profile.png)

- Klicken Sie auf **Weiter**, um die [Kriterien](https://www.manageengine.com/de/network-monitoring/help/configuring-notifications.html#criteria-notifications), das [Gerät](https://www.manageengine.com/de/network-monitoring/help/configuring-notifications.html#select-devices) und das Konfigurations-[Zeitfenster](https://www.manageengine.com/de/network-monitoring/help/configuring-notifications.html#applying-time-window) auszuwählen.
- Klicken Sie auf **Speichern**

### Benachrichtigungsvorlagen konfigurieren

Sie können in OpManager Benachrichtigungsvorlagen erstellen, um festzulegen, wie Warnungen gesendet werden, wenn Alarme ausgelöst werden, und diese in Alarmkorrelationsregeln verwenden, um benachrichtigt zu werden, wenn bestimmte Ereignismuster auftreten.

- Gehen Sie zu **Einstellungen -> Benachrichtigungen-> Benachrichtigungsvorlagen**
- Klicken Sie auf **Hinzufügen**, navigieren Sie zu **SIEM** und wählen Sie **Splunk**, um eine Benachrichtigungsvorlage hinzuzufügen.

![Integration von OpManager mit Splunk](https://www.manageengine.com/network-monitoring/help/images/splunk-template.png)

- Geben Sie die erforderlichen Parameter ein, einschließlich Vorlagenname, Format, Schweregrad, Einrichtung, Beschreibung und relevanter Variablen.
- Wenn Sie die Option „Strukturierte Nachricht“ aktivieren, stellen Sie sicher, dass Sie die erforderlichen Schlüssel-Wert-Paar-Eingaben angeben.
- Um die Vorlage zu überprüfen, klicken Sie auf **Testaktion**.
- Klicken Sie auf **Speichern**.

**Hinweis:** Weitere Informationen zu den ersetzbaren Tags, die in Alarmdetails verwendet werden, finden Sie auf der Seite [dynamische Variablen](https://www.manageengine.com/de/network-monitoring/help/workflow-variables.html).