我正在尝试通过API在splunk中执行搜索查询。我在https://docs.splunk.com/Documentation/Splunk/8.0.4/RESTTUT/RESTsearches上找到了一个参考代码。我试着在jupyter笔记本上运行代码。 但是它给出了一个连接被拒绝的错误。<
浏览 39提问于2020-06-19得票数 0
我在splunk中加载了一个简单的cvs文件，叫做StandardMaintenance.csv，它看起来像这样…NO
目前，我们在维护窗口期间会收到大量警报。在维护开始时，我希望能够将其更改为YES以停止警报(我有一个简单的方法可以做到这一点)。我正在寻找一些标准，以添加到所有警报查询，以检查此csv的状态(据我所理解的查找)，并使查询在UnderMaintenance = YES时不返回任何内容，从而不会生成与查询</em
浏览 0提问于2018-08-11得票数 2
1回答
我想要一个单一的搜索查询下面的splunk查询。第一次搜索会给出一个动态字段myorderid我想在下面的搜索条件中传递上面的myorderid有没有人可以帮我<em
浏览 2提问于2018-11-23得票数 0
Splunk:您的警报可触发shell脚本或批处理文件，这些脚本或批处理文件必须位于$SPLUNK_HOME/bin/scripts中。环境中可用的值如下：
SPLUNK_ARG_0脚本名称SPLUNK_ARG_1返回的事件数搜索项SPLUNK_ARG_3完全限定的查询字符串SPLUNK_ARG_4已保存的搜索的名称SPLUNK_ARG_5触发原因(例如，“事件
浏览 1提问于2015-12-02得票数 2
我有一个Splunk查询，它返回几个JSON结果，我想将其保存为提醒，定期发送电子邮件给一个人列表。我创建了一个Python脚本，它将一些JSONS作为输入，比如Splunk日志中的JSONS，并美化了结果。
我如何配置Splunk警报，以便用户通过电子邮件获得美化的结果？是否可以将Splunk配置为在查询结果上运行Python脚本并将美化的输出放在电子邮件正文中？我应该把剧本上传
浏览 3提问于2016-02-18得票数 0
回答已采纳
我正在尝试通过Python SDK (Python 3.8.5，splunk-sdk 1.6.14)运行简单的搜索。dev.splunk.com上提供的示例很清楚，但是当我使用自己的参数运行搜索时出现了一些错误search_kwargs_params = {for result in results.
浏览 3提问于2020-10-09得票数 1
1回答
我必须创建一个Java应用程序，它可以从Splunk搜索中获取结果。使用教程(基本身份验证)中给出的方法，我可以轻松地在本地安装Splunk。但是，当我在组织的Splunk中使用相同的代码时，连接请求超时。
我的组织的Splunk服务器只能通过SingleSignOn (单点登录)访问。如何使用Java API连接Splunk服务器？我列出了适用
浏览 6提问于2014-01-01得票数 1
3回答
我刚刚开始使用JMeter在我们的生产环境中执行一些简单的合乎逻辑的事务，我还添加了一些侦听器来将测试运行的摘要捕获到一个XML文件中。我现在正在考虑将这些数据放到Splunk中，以便为团队其他成员提供报告，并正在寻找实现这一目标的最佳方法。我最初是通过在Splunk中索引由JMeter生成的XML文件来实现的，这样做效果很好，并且允许我们生成所需的报告。并直接将数据放入Splunk中。
对于这一点
浏览 0提问于2012-10-03得票数 2
回答已采纳
我尝试使用下面的搜索示例中的python api for splunk：。它连接到我的应用程序并从搜索中返回数据，但我使用GUI搜索时可见的某些字段在我通过python获得的结果中不存在。
浏览 4提问于2014-10-29得票数 1
我需要在每小时调用Rest URL的Splunk中创建某种类型的健康检查，并检查响应是否返回HTTP代码200，并在出现像http代码400或http代码500这样的错误时发送警报。例如，Splunk应该每小时对我的应用程序的URL进行一次http调用，并检查我的应用程序的URL是否返回HTTP代码200。如果来自URL的响应具有不同于200的代码，则发送一封通知电子邮件，告知出了问题。 这有可能吗？请帮帮忙。
浏览 20提问于2020-07-22得票数 1
我能够在splunk仪表板中获得多个事件(api的日志)，如下所示{ "corrId":"12345", "traceId":"srh-1", "apiName":"api1" }我想从一个事件(api日志)中动态检
浏览 0提问于2020-09-30得票数 1
所以我尝试通过python splunk查询导出到elasticsearch。我正在使用python中的json.dump()特性，它的工作和转换完全像SPLUNK Web的convert特性。我的问题是，它给了我一个名为_RAW的字段，其中包含管道'|‘信息，因此弹性搜索不会看到单个字段，而是像这样将所有字段组合在一起： Data| nameId="123123" | exampleID='1234123&#x
浏览 11提问于2019-10-11得票数 0
我想通过rest从Splunk导出数据，我一直在想是否有一个好的"Splunk导出“解决方案可以帮助我在rest的帮助下将我的查询输出/结果发送到第三方应用程序例如，API：
如果需要
浏览 0提问于2021-05-13得票数 1
回答已采纳
我正在使用Splunk java SDK从Splunk服务器搜索模式。我使用的是模式 search index=* env=* (GET OR POST OR PUT OR DELETE) | where isNum(httpStatusCode) 当我在Java SDK中使用这个查询时，Splunk没有发送任何事件。但当我从Splunk web应用程序查询时，它显示了响应。我的Splunk日志包含两种类型的事件。Splunk
浏览 49提问于2019-01-31得票数 1
2回答
我可以在bash中运行一个splunk调用，并获得一个SID，然后使用它来获取splunk查询。它的第一部分如下。但是，当使用requests将其更改为python请求时，我遇到了问题。巴什司令部
data=$( curl -k -u username:password https://<splunk_endpoint>/services/search/jobs -d 'search=earlies
浏览 0提问于2018-10-05得票数 1
回答已采纳
我的要求是从标准的基于字符串的日志创建json(字典键值) python日志，因为我们需要将所有日志推送到Splunk，并且可以更好地搜索基于键/值的日志，在日志聚合器工具中查询。我使用下面的代码为that.It生成基于键/值的日志，但它也是打印标准的(基于字符串的日志)。
谢谢
浏览 8提问于2021-11-18得票数 0
1回答
我们在中部署了Splunk (url修改)。我正在构建一个仪表板应用程序，它使用Splunk REST服务提供的JSON数据。我已经通过了和rest端点作为。
我需要用用户名和密码向services/auth/登录发出post请求。这将返回将用于进一步API调用的会话密钥。必须向服务/搜索/作业发出post请求才能创建
浏览 1提问于2017-08-23得票数 4
回答已采纳
我已经在Splunk中创建了报告："splunk_report“。我想在Splunk仪表板中使用它。我已经从report添加了新的面板-> new，但现在它显示了一个表(正如它在saved report中定义的那样)，我想要获得该表中的总行数。是否可以计算当前报告的数量？例如："splunk_report“|统计数据计数(系统)
我不想复制整个搜索查询，因为将来当报告<em
浏览 1提问于2021-07-21得票数 0
2回答
如何从搜索返回的splunk事件列表中获得特定splunk事件的url？
如果这是不可能的，而且我需要创建一个只返回该事件的搜索，那么对于我可以在查询中使用的每个事件，是否有一些唯一的id呢？
浏览 2提问于2017-11-07得票数 8
回答已采纳
我在Splunk Cloud中没有看到Alert Actions页面，但我有一个搜索、报告和警报页面。我已经使用alert_logevent应用程序在Splunk中配置了PD警报，但还不清楚我是否应该使用其他应用程序。当有搜索结果时，这些警报确实会触发，但我看到了另一个问题(如下所示)。当我的警报触发并在PagerDuty中创建事件时，我看不到设置PagerDuty事件严重性的方法。此外，PD事件包括一个返回到<em
浏览 1提问于2019-01-07得票数 1
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
