Creación de un recopilador de eventos para datos de telemetría

Documentación de implementación sin conexión de Jamf Protect
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

En Splunk, cree un Recopilador de Eventos HTTP para datos de eventos de telemetría de macOS.

  1. En Splunk, vaya a Settings (Ajustes) > Data inputs (Entradas de datos).
  2. En HTTP Event Collector (Recopilador de eventos HTTP), haga clic en + Add new (Añadir nuevo) y, a continuación, asigne un nombre al recopilador de eventos:
    • Nombre —Telemetría de Jamf Protect
    • (Opcional) Anulación del nombre de origen —jamfprotect
  3. Haga clic en Next (Siguiente) y, a continuación, haga clic en Select (Seleccionar) en Source Type (Tipo de origen) e introduzca lo siguiente:

    jamf:protect:telemetry

  4. En Available Items (elementos disponibles), elija el mismo índice que seleccionó para las alertas.
  5. Revise su ajustes. Si son correctos, haga clic en Submit (Enviar).

La Telemetría de Jamf Protect se mostrará como un Recopilador de Eventos HTTP.