316.2. 制作者端点：

Expand

端点	描述
stream	若未指定，将数据流到指定索引或默认值。当使用流模式时，Splunk 在事件进入索引前，Splunk 在事件到索引之前具有一些内部缓冲区（关于 1MB 或 so）。如果您需要实时，最好使用提交或 tcp 模式。
提交	提交模式.如果未指定，使用 Splunk rest api 将事件发布到指定的索引或默认值。
tcp	TCP 模式。将数据流化到 tcp 端口，并在 Splunk 中需要一个开放的接收器端口。

在发布事件时，消息正文应包含 SplunkEvent。请参阅消息正文中的注释。

Example

      from("direct:start").convertBodyTo(SplunkEvent.class)
          .to("splunk://submit?username=user&password=123&index=myindex&sourceType=someSourceType&source=mySource")...

      from("direct:start").convertBodyTo(SplunkEvent.class)
          .to("splunk://submit?username=user&password=123&index=myindex&sourceType=someSourceType&source=mySource")...

Copy to Clipboard

Toggle word wrap

在本例中，需要一个转换器来转换为 SplunkEvent 类。

返回顶部

316.2. 制作者端点：

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links