如何在自定义搜索命令 Splunk 中传递凭据

【问题标题】：How do I pass credential in custom search command Splunk如何在自定义搜索命令 Splunk 中传递凭据
【发布时间】：2019-08-12 09:12:56
【问题描述】：

我的自定义搜索命令需要一些凭据才能工作（第三方库身份验证），我不想对其进行硬编码。在此自定义搜索命令中传递凭据的最佳做法是什么？

我正在寻找类似于插件构建器的设置页面。

对此有什么想法吗？

【问题讨论】：

【解决方案1】：

假设有一个脚本在自定义搜索命令后面运行，您可以将您的凭据存储在文件中（例如：json 格式），然后使用密钥（GnuPG 库）加密文件。此后将不再需要您的硬编码凭据文件。

在脚本中，使用用于加密的密钥解密（使用 GnuPG 库）加密文件，然后将其用于身份验证。

【讨论】：