Splunk DBConnect使用
所需要的环境有JRE 8 and 11 、数据库和JDBC数据库驱动程序
而JDK相关路径需要设置
其中JDBC数据库驱动程序mysql-connector-java-8.0.21.jar放在.splunk/etc/apps/splunk_app_db_connect/drivers/目录下
创建连接
- 进入应用 DBConnect
- 新建认证信息,根据需要填入IdentityName,
根据数据提供方提供的信息填入用户名、密码,并给对应用户赋予读取权限。 - 新建连接,根据需要填入ConnectionName,
根据数据提供方提供的信息填入主机、端口、数据库类型、默认数据库,
选择Identity为刚刚建立的认证信息,并给所有用户赋予读取权限。
随后验证连接是否成功,成功则连接创建完成。
配置数据输入
- 在操作菜单下新建输入,填入名称,选择刚刚创建的连接。
- 根据需求编写SQL查询数据提供方的数据库,查询结果即为我们将要获取的数据。
- 选择时间戳,若对方数据存在时间字段则选择相应的字段,否则默认选第一个。随后填入数据查询间隔。
- 填入Index, Source, Sourcetype信息并保存,数据配置完成。