Surveillance

Intégrations et exportations de données

  • Citrix Monitor propose désormais une nouvelle interface utilisateur pour les intégrations et les exportations de données. Cette fonctionnalité permet d’améliorer la connaissance des différentes interfaces et intégrations tierces disponibles dans Citrix Monitor. La page Intégrations et exportations de données nouvellement introduite répertorie les éléments suivants :

  • Intégrations disponibles
  • Outils de développement pris en charge

  • Cette page décrit également la configuration de l’API REST pour les exportations de données. Elle fournit également des liens de référence vers les guides et documents pour démarrer avec les intégrations et les outils de développement.

    • Les options d’intégration suivantes sont fournies pour la collecte des métriques de surveillance Citrix :

    • API du service Citrix Monitor : vous pouvez utiliser l’API du service Citrix Monitor pour collecter des données de performances et des événements de Citrix Monitor et les exporter vers Power BI.

    • Alertes et ITSM : vous pouvez envoyer des notifications d’alerte aux applications tierces suivantes qui ont configuré des URL de webhook entrantes :

    • Slack
    • Microsoft Teams
    • ServiceNow

Cliquez sur Intégrations et exportations de données dans le menu de navigation de gauche. La page Intégrations et exportations de données s’affiche.

Intégrations et exportations de données

Outils de développement :

  • Outils de développement)

Afficher les intégrations disponibles

L’onglet Intégrations affiche les intégrations disponibles pour Citrix Monitor. Les intégrations disponibles sont classées comme suit :

  • Rapports et tableaux de bord
  • Alertes et ITSM

Rapports et tableaux de bord

Power BI peut être utilisé pour visualiser les métriques collectées via l’API Citrix Monitor. Cliquez sur Démarrer. La page de détails des outils de développement API REST s’affiche.

Cliquez sur l’API du service Monitor pour obtenir des liens de référence vers des ressources et des blogs concernant son intégration avec PowerBI.

Cette page fournit des liens de référence vers des ressources et des blogs.

Intégrations avec les outils d’alerte et ITSM

Les outils d’alerte et ITSM incluent les éléments suivants :

  • Slack
  • Microsoft Teams
  • ServiceNow

Pour intégrer les outils d’alerte et ITSM avec Webhook, cliquez sur le lien Démarrer à côté des outils. Ce lien ouvre la page d’intégration de l’outil d’alerte et ITSM spécifique, fournissant des détails sur les prérequis et les étapes spécifiques pour envoyer des alertes. Vous pouvez configurer les outils et l’URL du webhook. Par exemple, pour intégrer Slack, vous devez créer un canal et une URL de webhook en suivant la documentation Slack.

Une fois cela fait, passez à la deuxième étape pour créer un profil de webhook.

Vous pouvez également consulter les ressources de référence. Par exemple, les prérequis et les instructions pour l’intégration avec Slack sont les suivants :

Intégration Slack

Intégration avec Webhook

  1. Cliquez sur l’onglet Intégrations > section Alertes et ITSM > Démarrer à côté de l’outil sélectionné. La page Intégration de cet outil s’ouvre.
  2. [Facultatif] Vous pouvez accéder aux liens de référence vers des ressources et des blogs.
  3. Suivez l’étape 1.
  4. Cliquez sur Créer un profil de webhook dans le cadre de l’étape 2. La page Créer un profil de webhook <nom de l'outil> s’affiche.
  5. Saisissez le Nom du profil de webhook.
  6. Saisissez la Description du profil de webhook.
    1. Sélectionnez la Méthode souhaitée dans la section Configuration du webhook.
    1. Saisissez l’URL API/Webhook en fonction de la méthode sélectionnée à l’étape précédente.
  1. Affichez le format du Message.
  2. [Facultatif] Ajoutez la clé et la valeur dans la section En-têtes.
  3. Cliquez sur Tester pour valider le webhook créé.
    1. Si le webhook est validé avec succès, cliquez sur Créer un webhook. Le webhook est créé.
        1. Affichez les profils de webhook créés sous Outils de développement > Webhook > Gérer. La page de détails de l’outil de développement Profils de webhook s’ouvre.

Vous pouvez également créer des profils de webhook sous Outils de développement > Webhook > Créer des profils de webhook.

Intégration des profils de webhook avec les alertes Citrix

Vous pouvez afficher les profils de webhook créés dans la section Alertes > Stratégies d’alerte avancées > Créer une stratégie et les utiliser dans le cadre des alertes Citrix.

Pour intégrer un profil de webhook à une nouvelle stratégie d’alerte Citrix, procédez comme suit :

  1. Cliquez sur Alertes > Stratégies d’alerte avancées > Créer une stratégie. La page Créer une stratégie d’alerte avancée s’affiche.
  2. Accédez à la section Canaux de notification > Utiliser le webhook.
  3. Sélectionnez le profil de webhook.
  4. Enregistrez la stratégie d’alerte.

Vous pouvez intégrer un profil de webhook à une stratégie d’alerte existante en procédant comme suit :

  1. Cliquez sur Alertes > Stratégies d’alerte avancées > Modifier la stratégie. La page Modifier la stratégie d’alerte avancée s’affiche.
      1. Accédez à la section Canaux de notification > Utiliser le webhook.
      1. Sélectionnez ou modifiez le profil de webhook.
          1. Mettez à jour et enregistrez la stratégie d’alerte.

Afficher les outils de développement pris en charge

Cliquez sur l’onglet Outils de développement pour afficher les outils de développement disponibles.

    -  Les outils de développement disponibles sont l'API du service Monitor et Webhook.

    -  ![Outils de développement](/en-us/citrix-daas/media/integrations-developer-tools.png)

Exportations de données Kafka

Les exportations de données Kafka permettent aux administrateurs de diffuser les données d’événements de Citrix Monitor vers des plateformes SIEM et d’observabilité externes, telles que Splunk, Elastic et Azure Sentinel. Les données d’événements prises en charge incluent les événements de Secure Private Access (SPA) et du Device Posture Service (DPS).

Pour accéder à la configuration, utilisez l’un des chemins suivants :

  • Intégrations et exportations de données > Outils de développement > Kafka sur la page Intégrations et exportations de données.
  • Secure Private Access > Kafka dans le menu de navigation de gauche.

La page Configuration Kafka s’affiche.

Vue d'ensemble de la configuration Kafka

La page Configuration Kafka contient trois sections :

  • Configuration du compte : créez les informations d’identification du compte Kafka requises pour la connectivité de l’outil SIEM.
  • Configuration de la plateforme d’observabilité : récupérez les détails de connexion nécessaires pour configurer la plateforme d’observabilité choisie.
  • Événements de données pour l’exportation : sélectionnez les types d’événements à diffuser vers la plateforme d’observabilité.

Utilisez le bouton bascule Exportations de données en haut à droite pour activer ou désactiver le flux d’exportation à tout moment.

Configuration du compte

La section Configuration du compte vous permet de créer un compte dédié que Citrix Monitor utilise pour générer les fichiers de configuration requis pour l’intégration Kafka.

Configuration Kafka - Configuration du compte

Pour configurer le compte, procédez comme suit :

  1. Développez la section Configuration du compte.
  2. Dans le champ Mot de passe, saisissez un mot de passe pour le compte. Saisissez le même mot de passe dans Confirmer le mot de passe.

    Remarque :

    Le Nom d’utilisateur est généré automatiquement par Citrix Monitor et ne peut pas être modifié.

  3. Cliquez sur Configurer. Citrix Monitor crée le compte et prépare les fichiers de configuration.

Pour mettre à jour le mot de passe du compte à tout moment, cliquez sur Réinitialiser le mot de passe, saisissez un nouveau mot de passe, puis cliquez à nouveau sur Réinitialiser.

Configuration de la plateforme d’observabilité

La section Configuration de la plateforme d’observabilité fournit les détails de connexion Kafka dont vous avez besoin pour configurer votre outil SIEM ou d’observabilité.

Configuration Kafka - Configuration de l'observabilité

Les plateformes d’observabilité suivantes sont prises en charge :

  • Splunk
  • Azure Sentinel
  • Elastic

Pour configurer votre plateforme d’observabilité, procédez comme suit :

  1. Développez la section Configuration de la plateforme d’observabilité.
  2. Sélectionnez l’onglet de votre plateforme d’observabilité (par exemple, Splunk).
  3. Suivez les étapes affichées à l’écran :
    • Étape 1 : Complétez la section Configuration du compte pour créer les informations d’identification du compte Kafka. Voir Configuration du compte.
  • Étape 2 : Téléchargez et installez le module complémentaire Citrix Analytics pour votre plateforme. Pour des instructions détaillées, consultez la documentation d’intégration liée sur la page.
    • Étape 3 : Utilisez les détails de connexion affichés sur la page pour configurer le module complémentaire dans l’environnement de votre plateforme. Ces détails comprennent :
      • Nom d’utilisateur
      • Hôte(s)
      • Nom de la rubrique
      • Nom du groupe

Événements de données pour l’exportation

La section Événements de données pour l’exportation vous permet de choisir les types d’événements de chaque source de données à inclure dans le flux d’exportation.

Configuration Kafka - Événements de données pour l'exportation

Les sources de données disponibles sont :

  • Secure Private Access — Disponible pour les administrateurs disposant d’un droit d’accès Secure Private Access. Les types d’événements pris en charge incluent Lancement d’application, Fin d’application, Presse-papiers, Impression de fichier, URL, Téléchargement de fichier, et autres.
  • Device Posture Service — Disponible pour tous les administrateurs. Inclut les événements d’évaluation de la posture de l’appareil.

Pour configurer les types d’événements pour l’exportation, procédez comme suit :

  1. Développez la section Événements de données pour l’exportation.
  2. Dans le panneau Événements de la source de données, sélectionnez une source de données (par exemple, Secure Private Access).
  3. Dans le panneau de droite, sélectionnez les types d’événements à inclure dans l’exportation. Utilisez le champ de recherche pour filtrer les événements par nom. Sélectionnez Tous les types d’événements pour inclure tous les événements disponibles pour cette source.
  4. Répétez l’opération pour chaque source de données si nécessaire.
  5. Cliquez sur Enregistrer les modifications.

API du service de surveillance

Cliquez sur Démarrer. La page de détails de l’outil de développement API du service de surveillance s’ouvre. Vous pouvez accéder aux liens de référence vers les ressources et les blogs.

Webhook

Vous pouvez afficher et créer des profils de webhook dans Outils de développement > Webhook > Créer des profils de webhook.