CircleCI Splunk集成

Question

我想知道在CircleCI管道中集成Splunk日志记录的最佳实践是什么。有些包/应用程序允许我们连接和编写事件到Splunk，但是没有找到任何合法的和有效的文档来使用Splunk端点和令牌来创建或部署事件。

Answer 1

CircleCI应用程序(https://splunkbase.splunk.com/app/5162/)使用CircleCI API将数据收集到CircleCI中。在https://github.com/kikeyama/splunk-circleci-app的github上，有一些看起来是合法的和有效的文档。

如果您需要将数据从CircleCI推送到Splunk中，那么您应该能够使用Splunk的(HEC)来完成这一任务。一旦启用了HEC，您就可以在Splunk中为它创建一个令牌，并使用该令牌将数据发送到https://yoursplunkserver:8088/services/collector/raw的端点。从那里开始，恐怕你是在你的，因为我不是一个CircleCI用户。斯普伦克在https://docs.splunk.com/Documentation/Splunk/9.0.0/Data/FormateventsforHTTPEventCollector的文档解释了如何格式化发送给HEC的原始数据。