如何在 splunk 中显示 python 输出？

Question

我正在用 python 编写代码，它将运行 sql select 查询并返回结果。如何在 Splunk 中显示 python 脚本的输出？

目前我只有一个运行 sql 查询的 python 脚本并尝试导入 import splunklib.client as clientwhich 失败为 [pylint] E0401:Unable to import 'splunklib.client'

试过这个：

import mysql.connector
import splunklib.client as client

#splunk credentials
HOST = "localhost"
PORT = 8089
USERNAME = "admin"
PASSWORD = "yourpassword"

# Connect to splunk and log in 
service = client.connect(
    host=HOST,
    port=PORT,
    username=USERNAME,
    password=PASSWORD)

但是在导入库时会报错

我希望 python 脚本的输出类似于：

   STAGED = 1
   FAILED = 2
   VALIDATED =1

使用 python 脚本本身在 SPLUNK 中显示。

Answer 1

您必须在 commands.conf 文件中传递此命令。在节中给出命令名和键值对 pass filename = python filename

[命令名] 文件名 = python.py

您可以在 docs.splunk 上了解有关 commands.conf 文件的更多知识