Splunk

Entidades, operaciones y acciones

Todos los conectores de integración proporcionan una capa de abstracción para los objetos de la aplicación conectada. Solo puedes acceder a los objetos de una aplicación a través de esta abstracción. La abstracción se te muestra como entidades, operaciones y acciones.

• Entidad: una entidad se puede considerar como un objeto o un conjunto de propiedades en la aplicación o el servicio conectados. La definición de una entidad varía de un conector a otro. Por ejemplo, en un conector de base de datos, las tablas son las entidades; en un conector de servidor de archivos, las carpetas son las entidades; y en un conector de sistema de mensajería, las colas son las entidades.

  Sin embargo, es posible que un conector no admita o no tenga ninguna entidad. En ese caso, la lista Entities estará vacía.

• Operación: una operación es la actividad que puedes realizar en una entidad. Puedes realizar cualquiera de las siguientes operaciones en una entidad:
  • Mostrar
  • Obtener
  • Crear
  • Actualizar
  • Eliminar

  Al seleccionar una entidad de la lista disponible, se genera una lista de operaciones disponibles para la entidad. Para ver una descripción detallada de las operaciones, consulta las operaciones de entidades de la tarea Connectors. Sin embargo, si un conector no admite ninguna de las operaciones de entidad, esas operaciones no admitidas no se mostrarán en la lista Operations.

• Acción: una acción es una función de primera clase que se pone a disposición de la integración a través de la interfaz del conector. Una acción te permite hacer cambios en una o varias entidades y varía de un conector a otro. Normalmente, una acción tendrá algunos parámetros de entrada y un parámetro de salida. Sin embargo, es posible que un conector no admita ninguna acción, en cuyo caso la lista Actions estará vacía.

Acciones

En esta sección se enumeran las acciones que admite el conector. Para saber cómo configurar las acciones, consulta los ejemplos de acciones.

Acción CreateHTTPEvent

Esta acción le permite enviar datos y eventos de aplicaciones a una implementación de Splunk a través de los protocolos HTTP y HTTPS.

Parámetros de entrada de la acción CreateHTTPEvent

Parámetros de salida de la acción CreateHTTPEvent

Esta acción devuelve el estado de éxito del evento creado.

Acción CreateIndex

Esta acción te permite crear índices.

Parámetros de entrada de la acción CreateIndex

Parámetros de salida de la acción CreateIndex

Esta acción devuelve un mensaje de confirmación de la acción CreateIndex.

Para ver un ejemplo de cómo configurar la acción CreateIndex, consulta Ejemplos de acciones.

Acción CreateSavedSearch

Esta acción te permite guardar tus búsquedas

Parámetros de entrada de la acción CreateSavedSearch

Parámetros de salida de la acción CreateSavedSearch

Esta acción devuelve un mensaje de confirmación de la acción CreateSavedSearch.

Para ver un ejemplo de cómo configurar la acción CreateSavedSearch, consulta Ejemplos de acciones.

Acción UpdateSavedSearch

Esta acción te permite actualizar una búsqueda guardada.

Parámetros de entrada de la acción UpdateSavedSearch

Parámetros de salida de la acción UpdateSavedSearch

Esta acción devuelve un mensaje de confirmación de la acción UpdateSavedSearch.

Para ver un ejemplo de cómo configurar la acción UpdateSavedSearch, consulta Ejemplos de acciones.

Acción DeleteIndex

Esta acción te permite eliminar un índice.

Parámetros de entrada de la acción DeleteIndex

Parámetros de salida de la acción DeleteIndex

Esta acción devuelve un mensaje de confirmación de la acción DeleteIndex.

Para ver un ejemplo de cómo configurar la acción DeleteIndex, consulta Ejemplos de acciones.

Acción UpdateIndex

Esta acción te permite actualizar un índice.

Parámetros de entrada de la acción UpdateIndex

Parámetros de salida de la acción UpdateIndex

Esta acción devuelve un mensaje de confirmación de la acción UpdateIndex.

Para ver un ejemplo de cómo configurar la acción UpdateIndex, consulta Ejemplos de acciones.

Ejemplos de acciones

Ejemplo: crear un evento HTTP

En este ejemplo se crea un evento HTTP.

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Seleccione la acción CreateHTTPEvent y, a continuación, haga clic en Hecho.
3. En la sección Entrada de tarea de la tarea Conectores, haz clic en connectorInputPayload y, a continuación, introduce un valor similar al siguiente en el campo Default Value:

   {
   "EventContent": "Testing Task",
   "ContentType": "RAWTEXT",
   "ChannelGUID": "ContentType=RAWTEXT"
   }

Si la acción se realiza correctamente, el parámetro connectorOutputPayload response de la tarea CreateHTTPEvent tendrá un valor similar al siguiente:

[{
"Success": "Success"
}] 

Ejemplo: crear un índice

En este ejemplo se crea un índice.

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Seleccione la acción CreateIndex y, a continuación, haga clic en Hecho.
3. En la sección Entrada de tarea de la tarea Conectores, haz clic en connectorInputPayload y, a continuación, introduce un valor similar al siguiente en el campo Default Value:

   {
   "Name": "http_testing"
   }

Si la acción se realiza correctamente, el parámetro connectorOutputPayload response de la tarea CreateIndex tendrá un valor similar al siguiente:

[{
"AssureUTF8": null,
"BlockSignSize": null,
"BlockSignatureDatabase": null,
"BucketRebuildMemoryHint": null,
"ColdPath": null,
"FrozenTimePeriodInSecs": null,
"HomePath": null,
"HomePathExpanded": null,
"IndexThreads": null,
"IsInternal": null,
"MaxConcurrentOptimizes": null,
"MaxDataSize": null,
"MaxHotBuckets": null,
"SuppressBannerList": null,
"Sync": null,
"SyncMeta": null,
"ThawedPath": null,
"ThawedPathExpanded": null,
"TstatsHomePath": null,
"WarmToColdScript": null,
}]

Ejemplo: crear una búsqueda guardada

En este ejemplo se crea una búsqueda guardada.

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Seleccione la acción CreateSavedSearch y, a continuación, haga clic en Hecho.
3. En la sección Entrada de tarea de la tarea Conectores, haz clic en connectorInputPayload y, a continuación, introduce un valor similar al siguiente en el campo Default Value:

   {
   "Name": "test_created_g",
   "Search": "index=\"http_testing\"",
   "CronSchedule": "*/1 * * * *",
   "IsVisible": true,
   "RealTimeSchedule": true,
   "RunOnStartup": true,
   "IsScheduled": true,
   "SchedulePriority": "highest",
   "UserContext": "nobody"
   }

Si la acción se realiza correctamente, el parámetro connectorOutputPayload response de la tarea CreateSavedSearch tendrá un valor similar al siguiente:

[{
"Success": true,
"Message": null
}]

Ejemplo: actualizar una búsqueda guardada

En este ejemplo se actualiza una búsqueda guardada.

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Seleccione la acción UpdateSavedSearch y, a continuación, haga clic en Hecho.
3. En la sección Entrada de tarea de la tarea Conectores, haz clic en connectorInputPayload y, a continuación, introduce un valor similar al siguiente en el campo Default Value:

   {
   "Name": "test_created_g",
   "Search": "index=\"december_test_data\"",
   "CronSchedule": "*/1 * * * *",
   "IsVisible": true,
   "RealTimeSchedule": true,
   "RunOnStartup": true,
   "IsScheduled": true,
   "SchedulePriority": "highest"
   }

Si la acción se realiza correctamente, el parámetro connectorOutputPayload response de la tarea UpdateSavedSearch tendrá un valor similar al siguiente:

[{
"Success": true,
"Message": null
}]

Ejemplo: eliminar un índice

En este ejemplo se elimina un índice.

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Seleccione la acción DeleteIndex y, a continuación, haga clic en Hecho.
3. En la sección Entrada de tarea de la tarea Conectores, haz clic en connectorInputPayload y, a continuación, introduce un valor similar al siguiente en el campo Default Value:

   {
   "Name": "g_http_testing"
   }

Si la acción se realiza correctamente, el parámetro connectorOutputPayload response de la tarea DeleteIndex tendrá un valor similar al siguiente:

[{
"Success": true,
"ErrorCode": null,
"ErrorMessage": null
}]

Ejemplo: actualizar un índice

En este ejemplo se actualiza un índice.

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Seleccione la acción UpdateIndex y, a continuación, haga clic en Hecho.
3. En la sección Entrada de tarea de la tarea Conectores, haz clic en connectorInputPayload y, a continuación, introduce un valor similar al siguiente en el campo Default Value:

   {
   "MaxTotalDataSizeMB": "400000",
   "Name": "g_http_testing"
   }

Si la acción se realiza correctamente, el parámetro connectorOutputPayload response de la tarea UpdateIndex tendrá un valor similar al siguiente:

[{
"AssureUTF8": false,
"BlockSignSize": null,
"BlockSignatureDatabase": null,
"BucketRebuildMemoryHint": "auto",
"ColdPath": "$SPLUNK_DB\\g_http_testing\\colddb",
"ColdPathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\colddb",
"ColdToFrozenDir": "",
"ColdToFrozenScript": "",
"CurrentDBSizeMB": 1.0,
"DefaultDatabase": "main",
"EnableOnlineBucketRepair": true,
"EnableRealtimeSearch": true,
"FrozenTimePeriodInSecs": 1.886976E8,
"HomePath": "$SPLUNK_DB\\g_http_testing\\db",
"HomePathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\db",
"IndexThreads": "auto",
"IsInternal": false,
"LastInitTime": "2024-01-08 05:15:28.0",
"MaxBloomBackfillBucketAge": "30d",
"ThawedPath": "$SPLUNK_DB\\g_http_testing\\thaweddb",
"ThawedPathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\thaweddb",
"ThrottleCheckPeriod": 15.0,
"TotalEventCount": 0.0,
"TsidxDedupPostingsListMaxTermsLimit": 8388608.0,
"TstatsHomePath": "volume:_splunk_summaries\\$_index_name\\datamodel_summary",
"WarmToColdScript": "",
"Success": true,
"ErrorCode": null,
"ErrorMessage": null
}]

Ejemplos de operaciones de entidades

En esta sección se muestra cómo realizar algunas de las operaciones de entidad en este conector.

Ejemplo: listar todos los registros

En este ejemplo se enumeran todos los registros de la entidad SearchJobs.

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona SearchJobs en la lista Entity.
3. Selecciona la operación List y, a continuación, haz clic en Hecho.
4. Opcionalmente, en la sección Entrada de tarea de la tarea Conectores, puedes filtrar el conjunto de resultados especificando una cláusula de filtro. Especifica siempre el valor de la cláusula de filtro entre comillas simples (').

Ejemplo: obtener un registro de una entidad

En este ejemplo se obtiene un registro con el ID especificado de la entidad SearchJobs.

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona SearchJobs en la lista Entity.
3. Selecciona la operación Get y, a continuación, haz clic en Hecho.
4. En la sección Entrada de tarea de la tarea Conectores, haga clic en EntityId y, a continuación, introduzca 1698309163.1300 en el campo Valor predeterminado.

   En este caso, 1698309163.1300 es un ID de registro único de la entidad SearchJobs.

Ejemplo: Crear un registro en una entidad

En este ejemplo, se crea un registro en la entidad SearchJobs.

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona SearchJobs en la lista Entity.
3. Selecciona la operación Create y, a continuación, haz clic en Hecho.
4. En la sección Data Mapper (Asignador de datos) de la tarea Data Mapping (Asignación de datos), haga clic en Open Data Mapping Editor y, a continuación, introduzca un valor similar al siguiente en el campo Input Value y elija EntityId/ConnectorInputPayload como variable local.

   { 
   "EventSearch": "search (index=\"antivirus_logs\") sourcetype=access_combined | rex  \"(?\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3})\" | iplocation IP_address| table IP_address, City, Country" 
   } 
   

   Si la integración se realiza correctamente, el parámetro connectorOutputPayload de la respuesta SearchJobs tendrá un valor similar al siguiente:

   {
   "Sid": "1699336785.1919"
   } 
   

Ejemplo: Crear un registro en una entidad

En este ejemplo, se crea un registro en la entidad DataModels.

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona DataModels en la lista Entity.
3. Selecciona la operación Create y, a continuación, haz clic en Hecho.
4. En la sección Entrada de tarea de la tarea Conectores, haz clic en connectorInputPayload y, a continuación, introduce un valor similar al siguiente en el campo Default Value:

   {
   "Id": "Test1",
   "Acceleration": "{\"enabled\":false,\"earliest_time\":\"\",
   \"max_time\":3600,\"backfill_time\":\"\",\"source_guid\":\"\",
   \"manual_rebuilds\":false,\"poll_buckets_until_maxtime\":false,
   \"max_concurrent\":3,\"allow_skew\":\"0\",\"schedule_priority\":\"default\"
   ,\"allow_old_summaries\":false,\"hunk.file_format\":\"\",\"hunk.dfs_block_size\":0,
   \"hunk.compression_codec\":\"\",\"workload_pool\":\"\"}"
   }

   Si la integración se realiza correctamente, el campo connectorOutputPayload de la tarea del conector tendrá un valor similar al siguiente:

   [{
   "Id": "Test1"
   }]

Ejemplo: eliminar un registro de una entidad

En este ejemplo se elimina el registro con el ID especificado de la entidad DataModels.

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona DataModels en la lista Entity.
3. Selecciona la operación Delete y, a continuación, haz clic en Hecho.
4. En la sección Entrada de tarea de la tarea Conectores, haga clic en entityId y, a continuación, introduzca Test1 en el campo Valor predeterminado.

Ejemplo: actualizar un registro de una entidad

En este ejemplo se actualiza un registro de la entidad DataModels.

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona DataModels en la lista Entity.
3. Selecciona la operación Update y, a continuación, haz clic en Hecho.
4. En la sección Entrada de tarea de la tarea Conectores, haz clic en connectorInputPayload y, a continuación, introduce un valor similar al siguiente en el campo Default Value:

   {
   "Acceleration": "{\"enabled\":true,\"earliest_time\":\"-3mon\",
   \"cron_schedule\":\"*/5 * * * *\",\"max_time\":60,
   \"backfill_time\":\"\",\"source_guid\":\"\",\"manual_rebuilds\":false,
   \"poll_buckets_until_maxtime\":false,\"max_concurrent\":3,
   \"allow_skew\":\"0\",\"schedule_priority\":\"default\",
   \"allow_old_summaries\":false,\"hunk.file_format\":\"\",\"hunk.dfs_block_size\":0,
   \"hunk.compression_codec\":\"\",\"workload_pool\":\"\"}"
   }

5. Haga clic en entityId y, a continuación, introduzca /servicesNS/nobody/search/datamodel/model/Testing en el campo Valor predeterminado.

   Si la integración se realiza correctamente, el campo connectorOutputPayload de la tarea del conector tendrá un valor similar al siguiente:

   [{
   "Id": "/servicesNS/nobody/search/datamodel/model/Testing"
   }]

Ejemplo: flujo de búsqueda con un índice

En esta sección se muestra todo el flujo de búsqueda con un solo índice y con varios índices.

Crear una búsqueda con un solo índice

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona SearchJobs en la lista Entity.
3. Selecciona la operación Create y, a continuación, haz clic en Hecho.
4. En la sección Data Mapper (Asignador de datos) de la tarea Data Mapping (Asignación de datos), haga clic en Open Data Mapping Editor y, a continuación, introduzca un valor similar al siguiente en el campo Input Value y elija EntityId/ConnectorInputPayload como variable local.

   {
   "EventSearch": "search (index=\"http_testing\" sourcetype=\"googlecloud-testing\") "
   }
   

   Si la integración se realiza correctamente, el parámetro connectorOutputPayload de la respuesta SearchJobs tendrá un valor similar al siguiente:

   {
   "Sid": "1726051471.76"
   } 
   

Operación de lista que usa el nombre del índice utilizado en la consulta de búsqueda

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Index Name en la lista Entity.
3. Selecciona la operación List y, a continuación, haz clic en Hecho.
4. Entrada de tarea de la tarea Conectores, puedes definir la cláusula de filtro, como Sid= '1726051471.76'.

Si la integración se realiza correctamente, el parámetro connectorOutputPayload de la respuesta Index Name tendrá un valor similar al siguiente:

[{
  "_bkt": "http_testing~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
  "_cd": "00:04:00",
  "_eventtype_color": null,
  "_indextime": 1.720702012E9,
  "_kv": null,
  "_raw": "hi How r yo\nplease\nfind \nmy notes",
  "_serial": 0.0,
  "_si": "googlecloud-bcone-splunk-vm\nhttp_testing",
  "_sourcetype": "googlecloud-testing",
  "_time": "2024-07-11 12:46:52.0",
  "eventtype": null,
  "host": "googlecloud-bcone-splunk-vm",
  "index": "http_testing",
  "linecount": 4.0,
  "punct": null,
  "source": "Testing.txt",
  "sourcetype": "googlecloud-testing",
  "splunk_server": "googlecloud-bcone-splunk-vm",
  "splunk_server_group": null,
  "timestamp": null,
  "JobId": "1726051471.76"
}]

Crear una búsqueda usando varios índices

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona SearchJobs en la lista Entity.
3. Selecciona la operación Create y, a continuación, haz clic en Hecho.
4. En la sección Data Mapper (Asignador de datos) de la tarea Data Mapping (Asignación de datos), haga clic en Open Data Mapping Editor y, a continuación, introduzca un valor similar al siguiente en el campo Input Value y elija EntityId/ConnectorInputPayload como variable local.

   {
   "EventSearch": "search (index=\"http_testing\" OR index= \"googlecloud-demo\" sourcetype=\"googlecloud-testing\"  OR sourcetype=\"Demo_Text\")"
   }
   

   Si la integración se realiza correctamente, el parámetro connectorOutputPayload de la respuesta SearchJobs tendrá un valor similar al siguiente:

   {
   "Sid": "1727261971.4007"
   } 
   

Operación de lista que usa el nombre de los índices utilizado en la consulta de búsqueda

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona Index Name Nombre en la lista Entity.
3. Selecciona la operación List y, a continuación, haz clic en Hecho.
4. Entrada de tarea de la tarea Conectores, puedes definir el filterClause, como Sid= '1727261971.4007'.

Si la integración se realiza correctamente, el parámetro connectorOutputPayload de la respuesta Index tendrá un valor similar al siguiente:

 [{
  "_bkt": "googlecloud-demo~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
  "_cd": "00:04:00",
  "_eventtype_color": null,
  "_indextime": 1.727155516E9,
  "_kv": null,
  "_raw": "Hi team\nwe have a demo please plan accordingly\nwith Google team",
  "_serial": 0.0,
  "_si": "googlecloud-bcone-splunk-vm\ngooglecloud-demo",
  "_sourcetype": "Demo_Text",
  "_time": "2024-09-24 05:25:16.0",
  "eventtype": null,
  "host": "googlecloud-bcone-splunk-vm",
  "index": "googlecloud-demo",
  "linecount": 3.0,
  "punct": null,
  "source": "Splunk_Demo.txt",
  "sourcetype": "Demo_Text",
  "splunk_server": "googlecloud-bcone-splunk-vm",
  "splunk_server_group": null,
  "timestamp": null,
  "JobId": "1727261971.4007"
}, {
  "_bkt": "http_testing~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
  "_cd": "00:04:00",
  "_eventtype_color": null,
  "_indextime": 1.720702012E9,
  "_kv": null,
  "_raw": "hi How r yo\nplease\nfind \nmy notes",
  "_serial": 1.0,
  "_si": "googlecloud-bcone-splunk-vm\nhttp_testing",
  "_sourcetype": "googlecloud-testing",
  "_time": "2024-07-11 12:46:52.0",
  "eventtype": null,
  "host": "googlecloud-bcone-splunk-vm",
  "index": "http_testing",
  "linecount": 4.0,
  "punct": null,
  "source": "Testing.txt",
  "sourcetype": "googlecloud-testing",
  "splunk_server": "googlecloud-bcone-splunk-vm",
  "splunk_server_group": null,
  "timestamp": null,
  "JobId": "1727261971.4007"
}]

Ejemplo: flujo de búsqueda con ReadJobResults

En esta sección se enumeran todos los flujos de búsqueda que usan tanto un solo índice como varios índices admitidos por la conexión de Splunk. Por ahora,el tamaño máximo de la carga útil de los resultados de registro admitidos es de 150 MB.

Crear una búsqueda con un solo índice

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona SearchJobs en la lista Entity.
3. Selecciona la operación Create y, a continuación, haz clic en Hecho.
4. En la sección Data Mapper (Asignador de datos) de la tarea Data Mapping (Asignación de datos), haga clic en Open Data Mapping Editor y, a continuación, introduzca un valor similar al siguiente en el campo Input Value y elija EntityId/ConnectorInputPayload como variable local.

   {
   "EventSearch": "search (index=\"http_testing\" sourcetype=\"googlecloud-testing\") "
   }
   

   En este ejemplo se crea una búsqueda. Si la integración se realiza correctamente, el parámetro de respuesta connectorOutputPayload de la tarea SearchJobs tendrá un valor similar al siguiente:

   {
   "Sid": "1732775755.24612"
   } 
   

Para obtener los resultados de búsqueda, realiza la operación de creación en la acción ReadJobResults. Para asegurarse de que los resultados se filtran en función del Sid, transmita el Sid como parámetro a la acción.

Obtener registros de resultados mediante la acción ReadJobResults

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Seleccione la acción ReadJobResults y, a continuación, haga clic en Hecho.
3. En la sección Data Mapper (Asignador de datos) de la tarea Data Mapping (Asignación de datos), haga clic en Open Data Mapping Editor y, a continuación, introduzca un valor similar al siguiente en el campo Input Value y elija EntityId/ConnectorInputPayload como variable local.

   {
   "Sid": "1732775755.24612"
   }
   

Si la acción se realiza correctamente, el parámetro connectorOutputPayload response de la tarea ReadJobResults tendrá un valor similar al siguiente:

[{
"_bkt": "http_testing~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
"_cd": "0:4",
"_indextime": "1720702012",
"_raw": "hi How r yo\nplease\nfind \nmy notes",
"_serial": "1",
"_si": "googlecloud-bcone-splunk-vm\nhttp_testing",
"_sourcetype": "googlecloud-testing",
"_time": "2024-07-11T12:46:52.000+00:00",
"host": "googlecloud-bcone-splunk-vm",
"index": "http_testing",
"linecount": "4",
"source": "Testing.txt",
"sourcetype": "googlecloud-testing",
"splunk_server": "googlecloud-bcone-splunk-vm",
"jobid": "1732775755.24612",
"sid": "1732775755.24612"
}]

Crear una búsqueda con varios índices

1. En el cuadro de diálogo Configure connector task, haz clic en Entities.
2. Selecciona SearchJobs en la lista Entity.
3. Selecciona la operación Create y, a continuación, haz clic en Hecho.
4. En la sección Data Mapper (Asignador de datos) de la tarea Data Mapping (Asignación de datos), haga clic en Open Data Mapping Editor y, a continuación, introduzca un valor similar al siguiente en el campo Input Value y elija EntityId/ConnectorInputPayload como variable local.

   {
   "EventSearch": "search (index=\"http_testing\" OR index= \"googlecloud-demo\" sourcetype=\"googlecloud-testing\"  OR sourcetype=\"Demo_Text\")"
   }
   

   Si la integración se realiza correctamente, el parámetro connectorOutputPayload de la respuesta SearchJobs tendrá un valor similar al siguiente:

   {
   "Sid": "1732776556.24634"
   } 
   

Para obtener los resultados de búsqueda, realiza la operación de creación en la acción ReadJobResults. Para asegurarse de que los resultados se filtran en función del Sid, transmita el Sid como parámetro a la acción.

Resultados de Logs con la acción ReadJobResults

1. En el cuadro de diálogo Configure connector task, haz clic en Actions.
2. Seleccione la acción ReadJobResults y, a continuación, haga clic en Hecho.
3. En la sección Data Mapper (Asignador de datos) de la tarea Data Mapping (Asignación de datos), haga clic en Open Data Mapping Editor y, a continuación, introduzca un valor similar al siguiente en el campo Input Value y elija EntityId/ConnectorInputPayload como variable local.

   {
   "Sid": "1732776556.24634"
   }
   

Si la acción se realiza correctamente, el parámetro connectorOutputPayload response de la tarea ReadJobResults tendrá un valor similar al siguiente:

[{
"_bkt": "googlecloud-demo~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
"_cd": "0:4",
"_indextime": "1727155516",
"_raw": "Hi team\nwe have a demo please plan accordingly\nwith Google team",
"_serial": "0",
"_si": "googlecloud-bcone-splunk-vm\googlecloud-demo",
"_sourcetype": "Demo_Text",
"_time": "2024-09-24T05:25:16.000+00:00",
"host": "googlecloud-bcone-splunk-vm",
"index": "googlecloud-demo",
"linecount": "3",
"source": "Splunk_Demo.txt",
"sourcetype": "Demo_Text",
"splunk_server": "googlecloud-bcone-splunk-vm",
"jobid": "1732776556.24634",
"sid": "1732776556.24634"
},{
"_bkt": "http_testing~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
"_cd": "0:4",
"_indextime": "1720702012",
"_raw": "hi How r yo\nplease\nfind \nmy notes",
"_serial": "1",
"_si": "googlecloud-bcone-splunk-vm\nhttp_testing",
"_sourcetype": "googlecloud-testing",
"_time": "2024-07-11T12:46:52.000+00:00",
"host": "googlecloud-bcone-splunk-vm",
"index": "http_testing",
"linecount": "4",
"source": "Testing.txt",
"sourcetype": "googlecloud-testing",
"splunk_server": "googlecloud-bcone-splunk-vm",
"jobid": "1732776556.24634",
"sid": "1732776556.24634"
}]

Crear conexiones con Terraform

Puedes usar el recurso de Terraform para crear una conexión.

Para saber cómo aplicar o quitar una configuración de Terraform, consulta Comandos básicos de Terraform.

Para ver una plantilla de Terraform de ejemplo para crear una conexión, consulta la plantilla de ejemplo.

Cuando crees esta conexión con Terraform, debes definir las siguientes variables en el archivo de configuración de Terraform:

Nombre del parámetro	Tipo de datos	Obligatorio	Descripción
verbosidad	STRING	Falso	Nivel de detalle de la conexión, que varía de 1 a 5. Si el nivel de verbosidad es más alto, se registrarán todos los detalles de la comunicación (solicitud, respuesta y certificados SSL).
proxy_enabled	BOOLEAN	Falso	Seleccione esta casilla para configurar un servidor proxy para la conexión.
proxy_auth_scheme	ENUM	Falso	Tipo de autenticación que se usará para autenticar el proxy ProxyServer. Los valores posibles son: BASIC, DIGEST y NONE.
proxy_user	STRING	Falso	Nombre de usuario que se usará para autenticar el proxy ProxyServer.
proxy_password	SECRET	Falso	Contraseña que se usará para autenticarse en el proxy ProxyServer.
proxy_ssltype	ENUM	Falso	El tipo de SSL que se debe usar al conectarse al proxy ProxyServer. Los valores admitidos son AUTO, ALWAYS, NEVER y TUNNEL.

Usar la conexión de Splunk en una integración

Una vez que hayas creado la conexión, estará disponible tanto en Apigee Integration como en Application Integration. Puedes usar la conexión en una integración a través de la tarea Conectores.

• Para saber cómo crear y usar la tarea Conectores en la integración de Apigee, consulta Tarea Conectores.
• Para saber cómo crear y usar la tarea Conectores en Application Integration, consulta Tarea Conectores.

Obtener ayuda de la comunidad de Google Cloud

Puedes publicar tus preguntas y hablar sobre este conector en la comunidad de Google Cloud, en los foros de Cloud.

Siguientes pasos

• Consulta cómo suspender y reanudar una conexión.
• Consulta cómo monitorizar el uso de los conectores.
• Consulta cómo ver los registros de conectores.