Splunk

借助 Splunk 连接器，您可以对 Splunk 数据库执行插入、删除、更新和读取操作。

准备工作

在使用 Splunk 连接器之前，请先完成以下任务：

• 在您的 Google Cloud 项目中：
  • 将 IAM 角色 roles/connectors.admin 授予配置连接器的用户。
  • 将以下 IAM 角色授予您要用其来使用连接器的服务账号：
    • roles/secretmanager.viewer
    • roles/secretmanager.secretAccessor

    服务账号是一种特殊类型的 Google 账号，用于表示需要验证身份并获得授权以访问 Google API 数据的非人类用户。如果您没有服务账号，则必须创建一个服务账号。如需了解详情，请参阅创建服务账号。

  • 启用以下服务：
    • secretmanager.googleapis.com (Secret Manager API)
    • connectors.googleapis.com (Connectors API)

    如需了解如何启用服务，请参阅启用服务。

  如果之前没有为您的项目启用这些服务或权限，则在您配置连接器时，系统会提示您启用。

配置连接器

配置连接器时，您需要创建与数据源（即后端系统）的连接。一个连接需专用于一个数据源。这意味着，如果您有许多数据源，则必须为每个数据源创建单独的连接。如需创建连接，请执行以下步骤：

1. 在 Cloud 控制台 中，进入 Integration Connectors > 连接页面，然后选择或创建一个 Google Cloud 项目。

   转到“连接”页面

2. 点击 + 新建以打开创建连接页面。
3. 在位置部分中，选择连接的位置。
   1. 区域：从下拉列表中选择一个位置。

      如需查看所有受支持区域的列表，请参阅位置。

   2. 点击下一步。
4. 在连接详情部分中，完成以下操作：
   1. 连接器：从可用连接器的下拉列表中选择 Splunk。
   2. 连接器版本：从可用版本的下拉列表中选择一个连接器版本。
   3. 在连接名称字段中，输入连接实例的名称。

      连接名称必须符合以下条件：

      • 连接名称可以使用字母、数字或连字符。
      • 字母必须小写。
      • 连接名称必须以字母开头，以字母或数字结尾。
      • 连接名称不能超过 63 个字符。
   4. （可选）输入连接实例的说明。
   5. 服务账号：选择具有所需角色的服务账号。
   6. （可选）配置连接节点设置：
      • 节点数下限：输入连接节点数下限。
      • 节点数上限：输入连接节点数上限。

      节点是处理事务的连接单元（或副本）。 连接处理越多事务就需要越多节点，相反，处理越少事务需要越少节点。 如需了解节点如何影响连接器价格，请参阅连接节点的价格。如果未输入任何值，则默认情况下，节点数下限设置为 2（以便提高可用性），节点数上限设置为 50。

   注意：仅当您是随用随付客户时，才能自定义连接节点值。
   7. （可选）点击 + 添加标签，以键值对的形式向连接添加标签。
   8. 点击下一步。
5. 在目标部分中，输入要连接到的远程主机（后端系统）的详细信息。
   1. 目的地类型：选择目的地类型。
      • 从列表中选择主机地址，以指定目的地的主机名或 IP 地址。
      • 如果要与后端系统建立专用连接，请从列表中选择端点连接，然后从端点连接列表中选择所需的端点连接。
        注意 ：如需了解如何创建端点连接，请参阅 PSC 服务连接和端点连接。创建端点连接后，它将出现在端点连接列表中。

      如果要与后端系统建立公共连接以提高安全性，您可以考虑为连接配置静态出站 IP 地址，然后将防火墙规则配置为仅将特定静态 IP 地址列入许可名单。

      要输入其他目标，请点击 + 添加目标。

   2. 点击下一步。
6. 在 Authentication（身份验证）部分中，输入身份验证详细信息。
   1. 选择身份验证类型，然后输入相关详细信息。

      Splunk 连接支持以下身份验证类型：

      • 用户名和密码（基本身份验证）
      • AccessToken
      • HTTPEventCollectorToken

   如需了解如何配置这些身份验证类型，请参阅配置身份验证。

   2. 点击下一步。
7. 查看：查看您的连接和身份验证详细信息。
8. 点击创建。

配置身份验证

根据您要使用的身份验证输入详细信息。

• 用户名和密码
  • 用户名：用于连接的 Splunk 用户名。
  • 密码：包含与 Splunk 用户名关联的密码的 Secret Manager Secret。
• AccessToken - 使用 AccessToken 属性执行基于令牌的身份验证。
• HTTPEventCollectorToken - 使用 HTTPEventCollectorToken 属性执行基于令牌的身份验证。

实体、操作和动作

所有集成连接器都会为所连接应用的对象提供抽象层。您只能通过此抽象访问应用的对象。抽象作为实体、操作和动作向您展示。

注意：您可以在连接器任务中查看连接器的实体、操作和动作。

• 实体：实体可以被视为连接的应用或服务中的对象或属性集合。不同连接器的实体定义也会有所不同。例如，在数据库连接器中，表是实体；在文件服务器连接器中，文件夹是实体；在消息传递系统连接器中，队列是实体。

  但是，连接器可能不支持或不支持任何实体，在这种情况下，Entities 列表将为空。

• 操作：操作是指您可以对实体执行的操作。您可以对实体执行以下任一操作：
  • List（列出）
  • 获取
  • 创建
  • 更新
  • 删除

  从可用列表中选择一个实体，系统会生成该实体可用的操作列表。如需了解操作的详细说明，请参阅连接器任务的实体操作。但是，如果连接器不支持任何实体操作，则 Operations 列表中不会列出此类不受支持的操作。

• 动作：动作是可通过连接器接口提供给集成的头等函数。动作可让您对一个或多个实体进行更改，并且动作因连接器而异。通常，操作有一些输入参数和一个输出参数。但可能的情况是，连接器不支持任何动作，在这种情况下，Actions 列表将为空。

注意 ：所有实体和操作都具有与之关联的架构。例如，操作架构将包含参数详细信息（如参数名称）及其对应的数据类型。实体和操作的架构（元数据）由连接在运行时从后端提取。如果架构有任何更新，此类更新不会自动反映在现有连接中；您必须手动刷新架构。如需刷新连接的架构，请打开该连接的连接详情页面，然后点击刷新连接架构。

系统限制

Splunk 连接器为每个节点每秒可以处理 5 个事务，并对超出此限制的任何事务进行限制。但是，此连接器可以处理的事务数量也取决于 Splunk 实例施加的限制。默认情况下，Integration Connectors 会为连接分配 2 个节点（以提高可用性）。

如需了解适用于 Integration Connectors 的限制，请参阅限制。

注意：Integration Connectors 节点的数量将根据您的使用情况动态自动扩缩。但是，如果您想为大量卷预留容量，而不等待自动扩缩，则可以调整连接的最小节点值。需要更多节点才能为连接处理更多事务。相反，如果连接处理的事务较少，则所需的节点数量也会减少。如需配置节点值，请执行以下操作：

• 如果您是随用随付的客户，请在“修改连接”页面中配置最小和最大节点值。
• 如果您是订阅客户，请与支持团队联系。

节点可以处理的最大事务量取决于各种因素。因此，在调整节点数下限以获得更高的吞吐量之前，建议您检查后端系统的设置是否以处理所需流量为优化目标。

操作

本部分列出了该连接器支持的操作。如需了解如何配置操作，请参阅操作示例。

注意：运行集成后，所有操作的结果都将以 JSON 响应的形式出现在 Connectors 任务的 connectorOutputPayload 响应参数中。

CreateHTTPEvent 操作

此操作允许您通过 HTTP 和 HTTPS 协议将数据和应用事件发送到 Splunk 部署。

注意：如需执行此操作，您必须使用 HTTPEventCollectorToken 身份验证。

CreateHTTPEvent 操作的输入参数

参数名称	数据类型	必填	说明
EventContent	字符串	是	表或视图的名称。
ContentType	字符串	否	为 EventContent 输入指定的内容类型。支持的值为 JSON 和 RAWTEXT。
ChannelGUID	整数	否	用于事件的频道的 GUID。如果 ContentType 为 RAWTEXT，则必须指定此值。

CreateHTTPEvent 操作的输出参数

此操作会返回所创建事件的成功状态。

CreateIndex 操作

通过此操作，您可以创建索引。

CreateIndex 操作的输入参数

参数名称	数据类型	必填	说明
MaxMetaEntries	字符串	否	设置存储桶 .data 文件中的唯一行数上限，这可能有助于减少内存消耗。
FrozenTimePeriodInSecs	字符串	否	编入索引的数据会冻结的秒数。默认值为 188697600（6 年）。
HomePath	字符串	否	包含索引的热存储分区和温存储分区的绝对路径。
MinRawFileSyncSecs	字符串	否	请为此参数指定一个整数（或 disable）。此参数设置 splunkd 在压缩日志切片时强制同步文件系统的频率。
ProcessTrackerServiceInterval	字符串	否	指定索引器检查其已启动的子操作系统进程的状态（查看是否能够为已加入队列的请求启动新进程）的频率（以秒为单位）。如果设置为 0，则索引器每秒检查一次子进程状态。
ServiceMetaPeriod	字符串	否	定义元数据同步到磁盘的频率（以秒为单位）。
MaxHotSpanSecs	字符串	否	热存储分区或温存储分区的目标最大时间范围（以秒为单位）的上限。
QuarantinePastSecs	字符串	否	如果事件的时间戳为 quarantinePastSecs 超过 >now，就会将事件丢弃到隔离区中。
ColdToFrozenDir	字符串	否	已冻结的归档的目标路径。用作 ColdToFrozenScript 的替代方案。
ColdPath	字符串	否	包含索引的 Coldline 的绝对路径。路径必须可读且可写。
MaxHotIdleSecs	字符串	否	热存储桶的最长寿命（以秒为单位）
WarmToColdScript	字符串	否	将数据从温移至冷时要运行的脚本的路径。
ColdToFrozenScript	字符串	否	归档脚本的路径。
MaxHotBuckets	字符串	否	每个索引可以存在的热存储分区数上限。
TstatsHomePath	字符串	否	存储此索引的数据模型加速 TSIDX 数据的位置。如果指定，则必须根据卷定义进行定义。路径必须可写入
RepFactor	字符串	否	索引复制控制。此参数仅适用于集群中的对等节点。 auto - 使用主索引复制配置值。 0 - 关闭此索引的复制功能。
MaxDataSize	字符串	否	在触发预热之前，热数据库达到的最大大小（以 MB 为单位）。指定 auto 或 auto_high_volume 会使 Splunk 自动调整此参数（推荐）。
MaxBloomBackfillBucketAge	字符串	否	有效值为：integer[m|s|h|d]（如果温存储桶或冷存储桶的存在时间超过指定存在时间），请勿创建或重建其 bloomfilter。指定 0 表示永不重建 bloomfilter。
BlockSignSize	字符串	否	控制块签名块包含的事件数量。如果设为 0，系统会对此索引停用块签名。建议值为 100。
名称	字符串	是	要创建的索引的名称
MaxTotalDataSizeMB	字符串	否	索引的大小上限（以 MB 为单位）。如果索引的大小超过大小上限，则最早的数据将被冻结。
MaxWarmDBCount	字符串	否	温存储分区的数量上限。如果超出此数值，则最近时间值最低的温存储桶会移至冷存储桶。
RawChunkSizeBytes	字符串	否	索引的原始数据日志中各个原始切片的目标未压缩大小（以字节为单位）。0 不是有效值。如果指定 0，则 rawChunkSizeBytes 会设置为默认值。
DataType	字符串	否	指定索引的类型
MaxConcurrentOptimizes	字符串	否	可针对热存储桶运行的并发优化进程的数量。
ThrottleCheckPeriod	字符串	否	定义 Splunk 检查索引节流条件的频率（以秒为单位）。
SyncMeta	字符串	否	如果为 true，则系统会在更新元数据文件时关闭文件描述符之前调用同步操作。此功能可提高元数据文件的完整性，尤其是在操作系统崩溃或机器故障方面。
RotatePeriodInSecs	字符串	否	检查是否需要创建新的热存储桶的频率（以秒为单位）。此外，检查是否存在任何应滚动/冻结的温/冷存储分区的频率。

CreateIndex 操作的输出参数

此操作会返回 CreateIndex 操作的确认消息。

如需查看有关如何配置 CreateIndex 操作的示例，请参阅操作示例。

CreateSavedSearch 操作

执行此操作后，你可以保存搜索记录

CreateSavedSearch 操作的输入参数

参数名称	数据类型	必填	说明
IsVisible	布尔值	是	指明此已保存的搜索是否显示在显示的已保存搜索列表中。
RealTimeSchedule	布尔值	是	如果此值设置为 1，则调度程序会根据当前时间确定下一个预定搜索执行时间。如果此值设置为 0，则根据上次搜索执行时间确定。
搜索	字符串	是	要保存的搜索查询
说明	字符串	否	这项已保存的搜索的说明
SchedulePriority	字符串	是	指明特定搜索的安排优先级
CronSchedule	字符串	是	执行此搜索的 Cron 时间表。例如，*/5 * * * * 会导致搜索每 5 分钟执行一次。
名称	字符串	是	搜索的名称
UserContext	字符串	是	如果提供了用户上下文，则使用 servicesNS 节点 (/servicesNS/[UserContext]/search)，否则默认为常规端点 /services。
RunOnStartup	布尔值	是	指示此搜索是否在启动时运行。如果搜索任务没有在启动时运行，则会在下一个预定时间运行。
已停用	布尔值	否	指明此已保存的搜索是否已停用。
IsScheduled	布尔值	是	指示此搜索是否按时间表运行。

CreateSavedSearch 操作的输出参数

此操作会返回 CreateSavedSearch 操作的确认消息。

如需查看有关如何配置 CreateSavedSearch 操作的示例，请参阅操作示例。

UpdateSavedSearch 操作

通过此操作，您可以更新已保存的搜索。

UpdateSavedSearch 操作的输入参数

参数名称	数据类型	必填	说明
IsVisible	布尔值	是	指明此已保存的搜索是否显示在显示的已保存搜索列表中。
RealTimeSchedule	布尔值	是	如果此值设置为 1，则调度程序会根据当前时间确定下一个预定搜索执行时间。如果此值设置为 0，则根据上次搜索执行时间确定。
搜索	字符串	是	要保存的搜索查询
说明	字符串	否	这项已保存的搜索的说明
SchedulePriority	字符串	是	指明特定搜索的安排优先级
CronSchedule	字符串	是	执行此搜索的 Cron 时间表。例如，*/5 * * * * 会使搜索每 5 分钟执行一次。
名称	字符串	是	搜索的名称
UserContext	字符串	是	如果提供了用户上下文，则使用 servicesNS 节点 (/servicesNS/[UserContext]/search)，否则默认使用常规端点 /services。
RunOnStartup	布尔值	是	指示此搜索是否在启动时运行。如果搜索任务没有在启动时运行，则会在下一个预定时间运行。
已停用	布尔值	否	指明此已保存的搜索是否已停用。
IsScheduled	布尔值	是	指示此搜索是否按时间表运行。

UpdateSavedSearch 操作的输出参数

此操作会返回 UpdateSavedSearch 操作的确认消息。

如需查看有关如何配置 UpdateSavedSearch 操作的示例，请参阅操作示例。

DeleteIndex 操作

通过此操作，您可以删除索引。

DeleteIndex 操作的输入参数

参数名称	数据类型	必填	说明
名称	字符串	是	要删除的索引的名称。

DeleteIndex 操作的输出参数

此操作会返回 DeleteIndex 操作的确认消息

如需查看有关如何配置 DeleteIndex 操作的示例，请参阅操作示例。

UpdateIndex 操作

通过此操作，您可以更新索引。

UpdateIndex 操作的输入参数

参数名称	数据类型	必填	说明
MaxMetaEntries	字符串	否	设置存储桶 .data 文件中的唯一行数上限，这可能有助于减少内存消耗。
FrozenTimePeriodInSecs	字符串	否	编入索引的数据会冻结的秒数。默认值为 188697600（6 年）。
HomePath	字符串	否	包含索引的热存储分区和温存储分区的绝对路径。
MinRawFileSyncSecs	字符串	否	请为此参数指定一个整数（或 disable）。此参数设置 splunkd 在压缩日志切片时强制同步文件系统的频率。
ProcessTrackerServiceInterval	字符串	否	指定索引器检查其已启动的子操作系统进程的状态以查看其是否可以为已加入队列的请求启动新进程的频率（以秒为单位）。如果设置为 0，则索引器每秒检查一次子进程状态。
ServiceMetaPeriod	字符串	否	定义元数据同步到磁盘的频率（以秒为单位）。
MaxHotSpanSecs	字符串	否	热存储分区或温存储分区的目标最大时间范围（以秒为单位）的上限。
QuarantinePastSecs	字符串	否	如果事件的时间戳为 quarantinePastSecs 超过 now，就会将事件丢弃到隔离区中。
ColdToFrozenDir	字符串	否	已冻结的归档的目标路径。用作 ColdToFrozenScript 的替代方案。
ColdPath	字符串	否	包含索引的 Coldline 的绝对路径。路径必须可读且可写。
MaxHotIdleSecs	字符串	否	热存储桶的最长寿命（以秒为单位）。
WarmToColdScript	字符串	否	将数据从温移至冷时要运行的脚本的路径。
ColdToFrozenScript	字符串	否	归档脚本的路径。
MaxHotBuckets	字符串	否	每个索引可以存在的热存储分区数上限。
TstatsHomePath	字符串	否	存储此索引的数据模型加速 TSIDX 数据的位置。如果指定，则必须根据卷定义进行定义。路径必须可写入
RepFactor	字符串	否	索引复制控制。此参数仅适用于集群中的对等节点。 auto - 使用主索引复制配置值。 0 - 关闭此索引的复制功能。
MaxDataSize	字符串	否	在触发预热之前，热数据库达到的最大大小（以 MB 为单位）。指定 auto 或 auto_high_volume 会使 Splunk 自动调整此参数（推荐）。
MaxBloomBackfillBucketAge	字符串	否	有效值为：integer[m|s|h|d]（如果温存储桶或冷存储桶的存在时间超过指定存在时间），则不要创建或重建其 bloomfilter。指定 0 表示永不重建 bloomfilter。
BlockSignSize	字符串	否	控制块签名块包含的事件数量。如果设为 0，系统会对此索引停用块签名。建议值为 100。
名称	字符串	是	要创建的索引的名称
MaxTotalDataSizeMB	字符串	是	索引的大小上限（以 MB 为单位）。如果索引大小超过大小上限，则最早的数据将被冻结。
MaxWarmDBCount	字符串	否	温存储分区的数量上限。如果超出此数值，则最近时间值最低的温存储桶会移至冷存储桶。
RawChunkSizeBytes	字符串	否	索引的原始数据日志中各个原始切片的目标未压缩大小（以字节为单位）。0 不是有效值。如果指定 0，则 rawChunkSizeBytes 会设置为默认值。
DataType	字符串	否	指定索引的类型
MaxConcurrentOptimizes	字符串	否	可针对热存储桶运行的并发优化进程的数量。
ThrottleCheckPeriod	字符串	否	定义 Splunk 检查索引节流条件的频率（以秒为单位）。
SyncMeta	字符串	否	如果为 true，系统会在文件描述符因更新元数据而关闭之前调用同步操作。此功能可提高元数据文件的完整性，尤其是在操作系统崩溃或机器故障方面。
RotatePeriodInSecs	字符串	否	检查是否需要创建新的热存储桶的频率（以秒为单位）。此外，检查是否存在应滚动或冻结的热存储分区或冷存储分区的频率。

UpdateIndex 操作的输出参数

此操作返回 UpdateIndex 操作的确认消息。

如需查看有关如何配置 UpdateIndex 操作的示例，请参阅操作示例。

操作示例

示例 - 创建 HTTP 事件

本示例创建了一个 HTTP 事件。

1. 在 Configure connector task 对话框中，点击 Actions。
2. 选择 CreateHTTPEvent 操作，然后点击完成。
3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：

   {
   "EventContent": "Testing Task",
   "ContentType": "RAWTEXT",
   "ChannelGUID": "ContentType=RAWTEXT"
   }

如果操作成功，CreateHTTPEvent 任务的 connectorOutputPayload 响应参数的值将如下所示：

[{
"Success": "Success"
}] 

示例 - 创建索引

本示例创建了一个索引。

1. 在 Configure connector task 对话框中，点击 Actions。
2. 选择 CreateIndex 操作，然后点击完成。
3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：

   {
   "Name": "http_testing"
   }

如果操作成功，CreateIndex 任务的 connectorOutputPayload 响应参数的值将如下所示：

[{
"AssureUTF8": null,
"BlockSignSize": null,
"BlockSignatureDatabase": null,
"BucketRebuildMemoryHint": null,
"ColdPath": null,
"FrozenTimePeriodInSecs": null,
"HomePath": null,
"HomePathExpanded": null,
"IndexThreads": null,
"IsInternal": null,
"MaxConcurrentOptimizes": null,
"MaxDataSize": null,
"MaxHotBuckets": null,
"SuppressBannerList": null,
"Sync": null,
"SyncMeta": null,
"ThawedPath": null,
"ThawedPathExpanded": null,
"TstatsHomePath": null,
"WarmToColdScript": null,
}]

示例 - 创建已保存的搜索

此示例创建了一个已保存的搜索。

1. 在 Configure connector task 对话框中，点击 Actions。
2. 选择 CreateSavedSearch 操作，然后点击完成。
3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：

   {
   "Name": "test_created_g",
   "Search": "index=\"http_testing\"",
   "CronSchedule": "*/1 * * * *",
   "IsVisible": true,
   "RealTimeSchedule": true,
   "RunOnStartup": true,
   "IsScheduled": true,
   "SchedulePriority": "highest",
   "UserContext": "nobody"
   }

如果操作成功，CreateSavedSearch 任务的 connectorOutputPayload 响应参数的值将如下所示：

[{
"Success": true,
"Message": null
}]

示例 - 更新已保存的搜索

此示例更新了一条已保存的搜索。

1. 在 Configure connector task 对话框中，点击 Actions。
2. 选择 UpdateSavedSearch 操作，然后点击完成。
3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：

   {
   "Name": "test_created_g",
   "Search": "index=\"december_test_data\"",
   "CronSchedule": "*/1 * * * *",
   "IsVisible": true,
   "RealTimeSchedule": true,
   "RunOnStartup": true,
   "IsScheduled": true,
   "SchedulePriority": "highest"
   }

如果操作成功，UpdateSavedSearch 任务的 connectorOutputPayload 响应参数的值将如下所示：

[{
"Success": true,
"Message": null
}]

示例 - 删除索引

此示例将删除一个索引。

1. 在 Configure connector task 对话框中，点击 Actions。
2. 选择 DeleteIndex 操作，然后点击完成。
3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：

   {
   "Name": "g_http_testing"
   }

如果操作成功，DeleteIndex 任务的 connectorOutputPayload 响应参数的值将如下所示：

[{
"Success": true,
"ErrorCode": null,
"ErrorMessage": null
}]

示例 - 更新索引

此示例将更新索引。

1. 在 Configure connector task 对话框中，点击 Actions。
2. 选择 UpdateIndex 操作，然后点击完成。
3. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：

   {
   "MaxTotalDataSizeMB": "400000",
   "Name": "g_http_testing"
   }

如果操作成功，UpdateIndex 任务的 connectorOutputPayload 响应参数的值将如下所示：

[{
"AssureUTF8": false,
"BlockSignSize": null,
"BlockSignatureDatabase": null,
"BucketRebuildMemoryHint": "auto",
"ColdPath": "$SPLUNK_DB\\g_http_testing\\colddb",
"ColdPathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\colddb",
"ColdToFrozenDir": "",
"ColdToFrozenScript": "",
"CurrentDBSizeMB": 1.0,
"DefaultDatabase": "main",
"EnableOnlineBucketRepair": true,
"EnableRealtimeSearch": true,
"FrozenTimePeriodInSecs": 1.886976E8,
"HomePath": "$SPLUNK_DB\\g_http_testing\\db",
"HomePathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\db",
"IndexThreads": "auto",
"IsInternal": false,
"LastInitTime": "2024-01-08 05:15:28.0",
"MaxBloomBackfillBucketAge": "30d",
"ThawedPath": "$SPLUNK_DB\\g_http_testing\\thaweddb",
"ThawedPathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\thaweddb",
"ThrottleCheckPeriod": 15.0,
"TotalEventCount": 0.0,
"TsidxDedupPostingsListMaxTermsLimit": 8388608.0,
"TstatsHomePath": "volume:_splunk_summaries\\$_index_name\\datamodel_summary",
"WarmToColdScript": "",
"Success": true,
"ErrorCode": null,
"ErrorMessage": null
}]

实体操作示例

本部分介绍如何在此连接器中执行某些实体操作。

示例 - 列出所有记录

以下示例列出了 SearchJobs 实体中的所有记录。

1. 在 Configure connector task 对话框中，点击 Entities。
2. 从 Entity 列表中选择 SearchJobs。
3. 选择 List 操作，然后点击完成。
4. （可选）在连接器任务的任务输入部分，您可以通过指定过滤条件子句来过滤结果集。始终用英文单引号 (') 指定过滤条件子句值。

示例 - 从实体获取记录

此示例从 SearchJobs 实体中获取具有指定 ID 的记录。

1. 在 Configure connector task 对话框中，点击 Entities。
2. 从 Entity 列表中选择 SearchJobs。
3. 选择 Get 操作，然后点击完成。
4. 在连接器任务的任务输入部分中，点击 EntityId，然后在默认值字段中输入 1698309163.1300。

   其中，1698309163.1300 是 SearchJobs 实体中的唯一记录 ID。

示例 - 在实体中创建记录

此示例在 DataModels 实体中创建了一条记录。

1. 在 Configure connector task 对话框中，点击 Entities。
2. 从 Entity 列表中选择 DataModels。
3. 选择 Create 操作，然后点击完成。
4. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：

   {
   "Id": "Test1",
   "Acceleration": "{\"enabled\":false,\"earliest_time\":\"\",
   \"max_time\":3600,\"backfill_time\":\"\",\"source_guid\":\"\",
   \"manual_rebuilds\":false,\"poll_buckets_until_maxtime\":false,
   \"max_concurrent\":3,\"allow_skew\":\"0\",\"schedule_priority\":\"default\"
   ,\"allow_old_summaries\":false,\"hunk.file_format\":\"\",\"hunk.dfs_block_size\":0,
   \"hunk.compression_codec\":\"\",\"workload_pool\":\"\"}"
   }

   如果集成成功，则连接器任务的 connectorOutputPayload 字段的值将类似于以下内容：

   [{
   "Id": "Test1"
   }]

示例 - 从实体中删除记录

以下示例将删除 DataModels 实体中具有指定 ID 的记录。

1. 在 Configure connector task 对话框中，点击 Entities。
2. 从 Entity 列表中选择 DataModels。
3. 选择 Delete 操作，然后点击完成。
4. 在连接器任务的任务输入部分中，点击 entityId，然后在默认值字段中输入 Test1。

注意 ：如果实体具有复合主键，您可以指定过滤条件子句。

示例 - 更新实体中的记录

此示例将更新 DataModels 实体中的一条记录。

1. 在 Configure connector task 对话框中，点击 Entities。
2. 从 Entity 列表中选择 DataModels。
3. 选择 Update 操作，然后点击完成。
4. 在连接器任务的任务输入部分中，点击 connectorInputPayload，然后在 Default Value 字段中输入类似于以下内容的值：

   {
   "Acceleration": "{\"enabled\":true,\"earliest_time\":\"-3mon\",
   \"cron_schedule\":\"*/5 * * * *\",\"max_time\":60,
   \"backfill_time\":\"\",\"source_guid\":\"\",\"manual_rebuilds\":false,
   \"poll_buckets_until_maxtime\":false,\"max_concurrent\":3,
   \"allow_skew\":\"0\",\"schedule_priority\":\"default\",
   \"allow_old_summaries\":false,\"hunk.file_format\":\"\",\"hunk.dfs_block_size\":0,
   \"hunk.compression_codec\":\"\",\"workload_pool\":\"\"}"
   }

5. 点击 entityId，然后在 Default Value 字段中输入 /servicesNS/nobody/search/datamodel/model/Testing。

   如果集成成功，则连接器任务的 connectorOutputPayload 字段的值将类似于以下内容：

   [{
    "Id": "/servicesNS/nobody/search/datamodel/model/Testing"
    }]

使用 Terraform 创建连接

您可以使用 Terraform 资源创建新连接。

如需了解如何应用或移除 Terraform 配置，请参阅基本 Terraform 命令。

如需查看用于创建连接的 Terraform 模板示例，请参阅示例模板。

使用 Terraform 创建此连接时，您必须在 Terraform 配置文件中设置以下变量：

参数名称	数据类型	必填	说明
详细程度	STRING	False	连接的详细程度级别从 1 到 5 不等。较高的详尽级别将记录所有通信详情（请求、响应和 SSL 证书）。
proxy_enabled	BOOLEAN	False	选中此复选框可为连接配置代理服务器。
proxy_auth_scheme	ENUM	False	用于向 ProxyServer 代理进行身份验证的身份验证类型。支持的值包括：BASIC、DIGEST、NONE
proxy_user	STRING	False	用于向 ProxyServer 代理进行身份验证的用户名。
proxy_password	SECRET	False	用于向 ProxyServer 代理进行身份验证的密码。
proxy_ssltype	ENUM	False	连接到 ProxyServer 代理时使用的 SSL 类型。支持的值包括：AUTO、ALWAYS、NEVER、TUNNEL

在集成中使用 Splunk 连接

创建连接后，它在 Apigee Integration 和 Application Integration 中都可用。您可以通过连接器任务在集成中使用该连接。

• 如需了解如何在 Apigee Integration 中创建和使用连接器任务，请参阅连接器任务。
• 如需了解如何在 Application Integration 中创建和使用连接器任务，请参阅连接器任务。

向 Google Cloud 社区寻求帮助

您可以在 Cloud 论坛的 Google Cloud 社区中发布问题和讨论此连接器。

后续步骤

• 了解如何暂停和恢复连接。
• 了解如何监控连接器使用情况。
• 了解如何查看连接器日志。