Splunk：TCP 端口数据输入未出现在搜索数据源中
所以问题归结为 -
- 使用 nc 将我的
$ python script.py的输出重定向到 TCP 端口。 - 捕获远程监听端口的数据。
- 现在，当我使用 nc 远程监听此端口号的流时，数据已正确重定向。
- 当我添加到数据输入以侦听 Splunk 中的端口时，我没有收到任何数据（没有来自龙卷风的系统日志或日志）。
- 此外，当我点击 Splunk 中的搜索选项卡（所有可视化）时，数据源中没有添加任何内容。
- 当我使用一个文件并使用 nc 将端口输出重定向到该文件，然后使用该文件作为 Splunk 的源时，它工作得很好。
现在，根据第 6 点，我可以通过将日志冗余地存储在临时文件和 Splunk 中来获得结果，但这是不需要的。根据第 4 点，当 Splunk 侦听我的 TCP 端口时，我的数据不会直接显示。
请帮忙。
So the problem comes down to -
- Redirecting the output of my
$ python script.pyto a TCP Port using nc. - Capturing the data remotely listening to the Port.
- Now when I remotely listen this port number's stream using nc, the data is being redirected properly.
- When I add to Data Inputs to listen to the port in Splunk, I don't get any data(there is not syslog or logs from tornado).
- Also, there is nothing added to the data sources when I hit search tab in Splunk (all visual).
- When I use a file and redirect the port output to this file using nc and then use that file as a source for Splunk it works perfectly.
Now as per point 6, I would have get my results by redundantly storing my log in a temp file and Splunk which is not desired. And as per point 4, my data is not showing up directly when Splunk listens to my TCP port.
Please help.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
所以，问题是 - 当 nc 本身在 splunk 计算机上侦听端口号时，它并不作为 splunk 本身的数据源。这当然是有道理的，因为数据在到达 splunk 之前就会丢失给 nc。
这表明 splunk 中存在可以纠正的漏洞。他们确实指出了繁忙的端口，但他们也应该将我们的多个侦听器指向该端口。
我的问题结束了。
So, the problem was - When the port number is being listened by nc itself on the splunk computer, it wasn't coming as a data source in splunk itself. Which certainly makes sense as the data would be lost to nc before it reaches splunk.
This shows a loophole in splunk which could be corrected. They do point out busy ports but they should also point our multiple listeners at that port.
My question's closed.