133.8. 消息正文

Splunk 在键/值对中针对数据进行操作。SplunkEvent 类是此类数据的占位符，应位于制作者的消息正文中。同样，它将在每个搜索结果的每个搜索结果中返回。

您可以通过在 producer 端点上设置 raw 选项，将原始数据发送到 Splunk。这可用于支持 Splunk 构建的其他有效负载（如 json/xml 和其他有效负载）。