【发布时间】：2012-11-13 20:40:12
【问题描述】：
我对使用 Splunk 非常陌生，并且有一个非常基本的问题。是否可以使用 REST API 来查询 Splunk 而无需使用已保存的搜索？
谢谢。
【问题讨论】：
标签： splunk
【发布时间】：2012-11-13 20:40:12
【问题描述】：
您可以将搜索字符串指定为export 端点的参数并获得结果，而无需在服务器上保存搜索。
curl -ku admin:changeme https://localhost:8089/servicesNS/admin/search/search/jobs/export -d search="search index%3D_internal | head 3" -d output_mode=csv
output_mode 是一个可选参数。 xml为默认值，你也可以指定json、csv或xml。
如果您想坚持自己选择的语言，也可以使用Splunk SDKs 之一。 SDK 让您可以更轻松地与 Splunk 交谈。
-尼拉杰。
【讨论】：