Prisma Cloud: Error 400 - Integración de Splunk
8601
Created On 07/06/22 16:56 PM - Last Modified 03/02/23 06:01 AM
Symptom
Error 400: Algo salió mal. Póngase en contacto con su Prisma Cloud equipo de soporte
Environment
- Prisma Cloud
- Integración
- Splunk
Cause
Recopilador de eventos de Splunk HTTP incorrecto, pero Prisma Cloud no especifica qué es lo que está mal al configurar una integración de Splunk.
GUI:URL Prisma Cloud Configuración > integraciones de > de consola > Agregar integración > Seleccione Splunk en el menú desplegable > Resumen
GUI:URL Prisma Cloud Configuración > integraciones de > de consola > Agregar integración > Seleccione Splunk en el menú desplegable > Resumen
- Inicie Prisma Cloud sesión y navegue hasta Integraciones, GUI ruta: Configuración > Integraciones
- Haga clic en el botón Agregar integración y seleccione "Splunk"
- Complete todos los campos obligatorios para su integración con Splunk
- Haga clic en Siguiente y vaya a la página Resumen
- Haga clic en el botón Prueba para probar su integración. "400: Algo salió mal. " Se muestra el mensaje de error/
Resolution
- Vaya a Herramientas de desarrollo en su navegador (por ejemplo, en Chrome: haga clic en 3 puntos en la parte superior derecha > Más herramientas > Herramientas para desarrolladores)
- Haga clic en la pestaña Red en sus Herramientas de desarrollo
- Ahora haga clic en el botón Prueba para grabar API las llamadas realizadas por Prisma Cloud
- Haga clic en la llamada de prueba API resaltada en rojo
- Haga clic en la pestaña de respuesta en las Herramientas de desarrollo
- La respuesta anterior indica que el recopilador URL de eventos Splunk HTTP tiene un formato incorrecto
- Corrija el recopilador URL de eventos de Splunk HTTP para que siga el formato correcto que se muestra en la respuesta devuelta para la llamada de prueba API
- Ahora haga clic en el botón de prueba para asegurarse de que su integración sea funcional
Additional Information
Integración con Splunk
Google Chrome es el navegador recomendado para Prisma Cloud.