Splunk DBConnect使用
所需要的环境有JRE 8 and 11 、数据库和JDBC数据库驱动程序
而JDK相关路径需要设置
其中JDBC数据库驱动程序mysql-connector-java-8.0.21.jar放在.splunk/etc/apps/splunk_app_db_connect/drivers/目录下
创建连接
- 进入应用 DBConnect
- 新建认证信息，根据需要填入IdentityName，
根据数据提供方提供的信息填入用户名、密码，并给对应用户赋予读取权限。 - 新建连接，根据需要填入ConnectionName，
根据数据提供方提供的信息填入主机、端口、数据库类型、默认数据库，
选择Identity为刚刚建立的认证信息，并给所有用户赋予读取权限。
随后验证连接是否成功，成功则连接创建完成。
配置数据输入
- 在操作菜单下新建输入，填入名称，选择刚刚创建的连接。
- 根据需求编写SQL查询数据提供方的数据库，查询结果即为我们将要获取的数据。
- 选择时间戳，若对方数据存在时间字段则选择相应的字段，否则默认选第一个。随后填入数据查询间隔。
- 填入Index, Source, Sourcetype信息并保存，数据配置完成。