HTTP事件收集器:如何使用curl从命令行将日志发送到Splunk？

Question

我正在尝试一个试用版的Splunk。我创建了HTTP事件收集器。现在，我正在尝试使用http://dev.splunk.com/view/event-collector/SP-CAAAE7F中可用的curl脚本登录Splunk。但我想我做错了什么，因为我无法击中服务器。

为了保存日志，我必须使用Splunk的主机名是什么？

这是我的Splunk云实例https://xxxxx.cloud.splunk.com

我尝试过这样的方法，我猜这是错误的(用创建HTTP后得到的令牌替换)

curl -k https://xxxxx.cloud.splunk.com/services/collector -H‘授权: Splunk tokenid’-d '{"event":"Hello，World!"}‘请帮助。

谢谢

Answer 1

我也尝试了同样的使用curl，并得到错误如下：-

curl: (7) Failed to connect to xxx.cloud.splunk.com port 8088: Timed out

后来注意到，在上面提到的文档中，有一个"notes“部分，在自助服务云实例的主机名中添加前缀"input-”。

有了这个改变，curl请求就起作用了。数据也出现在Splunk仪表板上。看卷曲输出。

$ curl -k https://input-xxx.cloud.splunk.com:8088/services/collector -H "Authorization: Splunk 00301XX3-1234-12XX-X1XX-1234X0X1XXX0" -d '{"event":"Breakfast Order"} {"event":{"coffee":"double cream double sugar","muffin":"blueberry","juice":"none"}}'
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   139  100    27  100   112     10     43  0:00:02  0:00:02 --:--:--    74{"text":"Success","code":0}

此外，如果将请求发送到本地Splunk服务器安装，则代码将工作。然后，curl请求可以发送到本地主机:8088/services/收集器，并带有输出输入前缀。

如果您已经添加了输入前缀作为主机名的一部分，并且仍然会收到此错误，则可能是其他的错误。请看看此链接是否能帮上忙。