标签: splunk-sdk

我在ASP.NET核心应用程序中使用了第三方库（Splunk c＃SDK）。我正在尝试通过此SDK连接到我的localhost Splunk服务，但出现异常消息：

System.Net.Http.HttpRequestException：无法建立SSL连接，请参阅内部异常。

内部异常说：

根据验证过程，远程证书无效。

该SDK在后台使用HTTP客户端，但是我无权访问此对象来配置HttpClientHandler。

我在Google上进行的所有搜索最终都使用ServicePointManager绕过了SSL验证，但是该解决方案在Asp.Net核心中不起作用。

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };

有什么方法可以绕过ASP.NET Core中的验证吗？

我对 Splunk 非常陌生，基本上已经陷入了困境！对语言也很陌生，所以下面的任何帮助和提示都会很棒。

我想要得到的结果是加入查询并获取用户名、ID 和登录次数。

查询来自 diff 源、源类型和主机。

查询 1 是用户名和 ID，查询 2 是用户名和登录次数。

查询1：userName=” ”entityNumber=” ” | eval 用户名=upper(用户名) | 重复数据删除用户名、实体编号 | 将用户名重命名为 User | 表用户，实体编号

查询2：“登录成功。” | rex field=_raw "用户[\":] (?[^\"IP] )"| 评估用户=上层（用户）| 表用户 | 按用户统计计数

在此先感谢您的帮助。J

我正在寻找展示如何从 React JS 16+ 应用程序将日志消息写入 Splunk 的示例。 Splunk 在其文档中有一个 TypeScript 片段，但我有兴趣了解其他人如何将其绑定到 React 框架中，以便正确配置和初始化所有内容以在应用程序中使用。

注意：我考虑过将 log4js 与 Splunk 的自定义附加程序一起使用，但也没有找到任何示例！

我们有一个python程序需要将日志发送到splunk。我们的 splunk 管理员创建了一个服务收集器 HTTP 端点，用于将日志发布到以下位置：

• 指数
• 代币
• 主机名
• 统一资源标识符

我们找不到在 splunk python SDK客户端中输入 URI 的位置。例如：

import splunklib.client as client
import splunklib.results as results_util

HOST="splunkcollector.hostname.com"
URI="services/collector/raw"
TOKEN="ABCDEFG-8A55-4ABB-HIJK-1A7E6637LMNO"
PORT=443

# Create a Service instance and log in
service = client.connect(
    host=HOST,
    port=PORT,
    token=TOKEN)

# Retrieve the index for the data
myindex = service.indexes["cloud_custodian"]

# Submit an event over HTTP
myindex.submit("Dummy test python client log")

如您所见，我从不使用 URI 变量。上述代码的结果是：

Traceback (most recent call last):
  File "splunk_log.py", line 15, in <module>
    myindex = service.indexes["cloud_custodian"] …