Prisma Cloud: Erreur 400 - Intégration Splunk

Prisma Cloud: Erreur 400 - Intégration Splunk

8627
Created On 07/06/22 16:56 PM - Last Modified 03/02/23 06:01 AM


Symptom


Erreur 400 : Quelque chose s’est mal passé. Veuillez contacter votre Prisma Cloud équipe d’assistance

Environment


  • Prisma Cloud
  • Intégration
  • Splunk (Splunk)


Cause


Collecteur URL d'événements Splunk incorrect mais Prisma Cloud ne spécifie pas ce qui ne va pas lors de la configuration d'une intégration SplunkHTTP.

GUI: Prisma Cloud Paramètres > intégrations de > de la console > Ajouter une > d’intégration Sélectionnez Splunk dans la liste déroulante > Résumé
  • Connectez-vous et Prisma Cloud accédez à Intégrations , GUI chemin : Paramètres > Intégrations
  • Cliquez sur le bouton Ajouter une intégration et sélectionnez « Splunk »
  • Remplissez tous les champs requis pour votre intégration Splunk
  • Cliquez sur Suivant et passez à la page Résumé
  • Cliquez sur le bouton Test pour tester votre intégration. « 400 : Quelque chose s’est mal passé... « message d’erreur s’affiche/
Capture d’écran 2022-07-12 à 2.09.56 PM.png


Resolution


  1. Accédez aux outils de développement sur votre navigateur (par exemple sur Chrome : cliquez sur 3 points en haut à droite > Plus d’outils > Outils de développement)
Capture d’écran 2022-07-12 à 2.10.18 PM.png
  1. Cliquez sur l’onglet Réseau dans vos outils de développement
Capture d’écran 2022-07-12 à 2.10.36 PM.png
  1. Cliquez maintenant sur le bouton Test pour enregistrer API les appels passés par Prisma Cloud
Capture d’écran 2022-07-12 à 2.11.14 PM.png
  1. Cliquez sur l’appel de test API surligné en rouge
Capture d’écran 2022-07-12 à la copie 2.11.14 PM .png
  1. Cliquez sur l’onglet Réponse dans les Outils de développement
Capture d’écran 2022-07-12 au 2.12.11 PM.png
  1. La réponse ci-dessus indique que le collecteur URL d’événements Splunk HTTP a un format incorrect
  2. Corrigez le collecteur URL d’événements Splunk HTTP pour qu’il suive le format correct indiqué dans la réponse renvoyée pour l’appel de test API
Capture d’écran 2022-07-23 à 11.45.40 AM.png
  1. Maintenant, cliquez sur le bouton de test pour vous assurer que votre intégration est fonctionnelleCapture d’écran 2022-07-23 à 11.47.26 AM.png
 
 
 
 


Additional Information


Intégration Splunk
Google Chrome est le navigateur recommandé pour Prisma Cloud.
 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CqNWCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language