317.2. 生成者端点:


端点描述

stream

如果没有指定,将数据流传输到命名索引或默认值。当使用流模式时,Splunk 在事件进入索引前具有一些内部缓冲区(大约 1MB 或更多)。如果您需要实时,最好使用提交或 tcp 模式。

提交

提交模式.使用 Splunk rest api 将事件发布到指定索引中,如果未指定,则使用默认值。

tcp

TCP 模式.将数据流到 tcp 端口,并在 Splunk 中需要一个开放的接收器端口。

发布事件时,消息正文应包含 SplunkEvent。查看邮件正文下的注释。

示例

      from("direct:start").convertBodyTo(SplunkEvent.class)
          .to("splunk://submit?username=user&password=123&index=myindex&sourceType=someSourceType&source=mySource")...

在本例中,需要转换器转换为 SplunkEvent 类。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.