Splunk DBConnect使用

创建连接

  1. 进入应用 DBConnect
  2. 新建认证信息,根据需要填入IdentityName,
    根据数据提供方提供的信息填入用户名、密码,并给对应用户赋予读取权限。
  3. 新建连接,根据需要填入ConnectionName,
    根据数据提供方提供的信息填入主机、端口、数据库类型、默认数据库,
    选择Identity为刚刚建立的认证信息,并给所有用户赋予读取权限。
    随后验证连接是否成功,成功则连接创建完成。

配置数据输入

  1. 在操作菜单下新建输入,填入名称,选择刚刚创建的连接。
  2. 根据需求编写SQL查询数据提供方的数据库,查询结果即为我们将要获取的数据。
  3. 选择时间戳,若对方数据存在时间字段则选择相应的字段,否则默认选第一个。随后填入数据查询间隔。
  4. 填入Index, Source, Sourcetype信息并保存,数据配置完成。
原文地址:https://www.cnblogs.com/congxinglong/p/13722527.html