Splunk DBConnect使用

Splunk DBConnect使用

所需要的环境有JRE 8 and 11 、数据库和JDBC数据库驱动程序

而JDK相关路径需要设置

其中JDBC数据库驱动程序mysql-connector-java-8.0.21.jar放在.splunk/etc/apps/splunk_app_db_connect/drivers/目录下

创建连接

1. 进入应用 DBConnect
   
2. 新建认证信息，根据需要填入IdentityName，
   根据数据提供方提供的信息填入用户名、密码，并给对应用户赋予读取权限。
   
3. 新建连接，根据需要填入ConnectionName，
   根据数据提供方提供的信息填入主机、端口、数据库类型、默认数据库，
   选择Identity为刚刚建立的认证信息，并给所有用户赋予读取权限。
   随后验证连接是否成功，成功则连接创建完成。
   

配置数据输入

1. 在操作菜单下新建输入，填入名称，选择刚刚创建的连接。
   
2. 根据需求编写SQL查询数据提供方的数据库，查询结果即为我们将要获取的数据。
   
3. 选择时间戳，若对方数据存在时间字段则选择相应的字段，否则默认选第一个。随后填入数据查询间隔。
   
4. 填入Index, Source, Sourcetype信息并保存，数据配置完成。