发布日期：2024-08-29 17:24 点击次数：92
当Splunk运行在非阿里云ECS上时【GAS-011】爆乳momo，您不错使用阿里云走访密钥AccessKey ID和AccessKey Secret来走访日记事业。具体操作如下：
在Splunk Web UI页面中，单击Alibaba Cloud Log Service Add-on for Splunk。
设置全局账号。
设置Add-on的运行日记级别。
创建Data Input。
单击输入，插足输入页面。
单击Create New Input【GAS-011】爆乳momo，创建新的Data Input。
全局账号设置中设置的用户名和密码。
SLS endpoint
是，String
阿里云日记事业进口。更多信息，请参见事业进口。
cn-huhehaote.log.aliyuncs.com
https://cn-huhehaote.log.aliyuncs.com
SLS project
是，String
日记事业Project。更多信息，请参见科罚Project。
无
SLS logstore
是，String
日记事业Logstore。更多信息，请参见科罚Logstore。
无
SLS consumer group
是，String
日记事业破钞组。扩容时，多个Data Input需要设置疏导的破钞组称号。更多信息，请参见通过破钞组破钞数据。
无
SLS cursor start time
是，String
破钞肇端时辰。该参数只好破钞组初次创建时有用。非初次创建日记王人是从前次的保存点运转破钞。
取值：begin、end、ISO当作的时辰（举例2018-12-26 0:0:0+8:00)。
SLS heartbeat interval
是，Integer
SLS破钞者与Server间的心跳拒绝。单元：s。
默许值：60s
SLS data fetch interval
是，Integer
日记拉取拒绝，淌若日记频率较低，提出不要设得太小。单元：s。
默许值：1s
Topic filter
否，String
Topic过滤字符串，以；拒绝分袂多个过滤的Topic。淌若日记的topic被掷中，则忽略该日记，从而不行送达到Splunk。
“TopicA;TopicB”意味着topic为TopicA、TopicB的日记将被忽略。
Unfolded fields
否，JSON
Json当作的topic到字段列表的映射关连。{"topicA": ["field_nameA1"， "field_nameA2"， ...]， "topicB": ["field_nameB1"， "field_nameB2"， ...]， ...}
{"actiontrail_audit_event": ["event"] } 暗意topic为 actiontrail_audit_event的日记，该日记的event字段将把字符串伸开为JSON当作。
Event source
否，String
Splunk event数据源。
无
Event source type
否，String
Splunk event数据源类型。
无
Event retry times
否，Integer
0暗意无穷重传。
默许值：0次
Event protocol
是
Splunk event发送左券。淌若遴荐特有左券，后续参数不错忽略。
HTTP for HEC
HTTPS for HEC
Private protocol
HEC host
是，只好Event protocol遴荐HEC时有用，String。
HEC host。更多信息，请参见Set up and use HTTP Event Collector in Splunk Web。
无
HEC port
是，只好Event protocol遴荐HEC时有用，Integer。
HEC端口。
无
HEC token
是，只好Event protocol遴荐HEC时有用，String。
HEC token。更多信息，请参见HEC token。
无
HEC timeout
是，只好Event protocol遴荐HEC时有用，Integer。
HEC超时时间，单元：s。
默许：120s
授予实例RAM变装。
在Splunk Web UI页面中，单击Alibaba Cloud Log Service Add-on for Splunk。
设置全局账号。
创建Data Input。
单击输入，插足输入页面。
av电影天堂单击Create New Input，创建新的Data Input。