Splunk
El conector de Splunk te permite realizar operaciones de inserción, eliminación, actualización y lectura en la base de datos de Splunk.
Antes de comenzar
Antes de usar el conector de Splunk, realiza las siguientes tareas:
- En tu proyecto de Google Cloud, haz lo siguiente:
- Otorga el rol de IAM roles/connectors.admin al usuario. configurar el conector.
- Otorga los siguientes roles de IAM a la cuenta de servicio que deseas usar para el conector:
roles/secretmanager.viewer
roles/secretmanager.secretAccessor
Una cuenta de servicio es un tipo de Cuenta de Google especial que representa a un usuario no humano que debe autenticarse y tener autorización para acceder a los datos de las APIs de Google. Si no tienes una cuenta de servicio, debes crear una. Para obtener más información, consulta Crea una cuenta de servicio.
- Habilita los siguientes servicios:
secretmanager.googleapis.com
(API de Secret Manager)connectors.googleapis.com
(API de conectores)
Para comprender cómo habilitar servicios, consulta Habilita servicios.
Si estos servicios o permisos no se habilitaron antes para tu proyecto, se te solicitará que los habilites cuando configures el conector.
Configura el conector
Para configurar el conector, debes crear una conexión a tu fuente de datos (sistema de backend). Una conexión es específica de una fuente de datos. Significa que, si tienes muchas fuentes de datos, debes crear una conexión independiente para cada fuente. Para crear una conexión, sigue estos pasos:
- En la consola de Cloud, ve a la página Conectores de Integration > Conexiones y, luego, selecciona o crea un proyecto de Google Cloud.
- Haz clic en + CREAR NUEVO para abrir la página Crear conexión.
- En la sección Ubicación, elige la ubicación para la conexión.
- Región: selecciona una ubicación de la lista desplegable.
Para obtener la lista de todas las regiones compatibles, consulta Ubicaciones.
- Haz clic en SIGUIENTE.
- Región: selecciona una ubicación de la lista desplegable.
- En la sección Detalles de la conexión, completa lo siguiente:
- Conector: Selecciona Splunk en la lista desplegable de conectores disponibles.
- Versión del conector: selecciona la versión del conector de la lista desplegable de versiones disponibles.
- En el campo Nombre de la conexión, ingresa un nombre para la instancia de conexión.
Los nombres de las conexiones deben cumplir con los siguientes criterios:
- Los nombres de las conexiones pueden usar letras, números o guiones.
- Las letras deben estar en minúsculas.
- Los nombres de las conexiones deben comenzar con una letra y terminar con una letra o un número.
- Los nombres de las conexiones no pueden superar los 63 caracteres.
- De manera opcional, ingresa una Descripción para la instancia de conexión.
- Cuenta de servicio: Selecciona una cuenta de servicio que tenga los roles necesarios.
- De manera opcional, configura los parámetros de nodo de conexión:
- Cantidad mínima de nodos: Ingresa la cantidad mínima de nodos de conexión.
- Cantidad máxima de nodos: Ingresa la cantidad máxima de nodos de conexión.
Un nodo es una unidad (o réplica) de una conexión que procesa transacciones. Se requieren más nodos para procesar más transacciones para una conexión y, del mismo modo, se requieren menos para procesar menos transacciones. Para comprender cómo los nodos afectan el precio del conector, consulta Precios de nodos de conexión. Si no ingresas ningún valor, se establecen de forma predeterminada los nodos mínimos en 2 (para una mejor disponibilidad) y los nodos máximos se establecen en 50.
- De forma opcional, haz clic en + AGREGAR ETIQUETA para agregar una etiqueta a la conexión en forma de un par clave-valor.
- Haga clic en SIGUIENTE.
- En la sección Destinos, ingresa los detalles del host remoto (sistema de backend) al que deseas conectarte.
- Tipo de destino: Selecciona un Tipo de destino.
- Selecciona Dirección de host en la lista para especificar el nombre de host o la dirección IP del destino.
- Si quieres establecer una conexión privada con tus sistemas de backend, Selecciona Adjunto de extremo de la lista y, luego, selecciona el adjunto de extremo requerido. de la lista Adjunto de extremo.
Si deseas establecer una conexión pública con tus sistemas de backend con seguridad adicional, puedes considera configurar la configuración estática de direcciones IP internas para tus conexiones y, luego, para incluir en la lista de entidades permitidas solo las direcciones IP estáticas específicas.
Para ingresar destinos adicionales, haz clic en +AGREGAR DESTINO.
- Haga clic en SIGUIENTE.
- Tipo de destino: Selecciona un Tipo de destino.
-
En la sección Autenticación, ingresa los detalles de autenticación.
- Selecciona un Tipo de autenticación y, luego, ingresa los detalles relevantes.
La conexión de Splunk admite los siguientes tipos de autenticación:
- Nombre de usuario y contraseña (autenticación básica)
- AccessToken
- HTTPEventCollectorToken
- Haga clic en SIGUIENTE.
Para comprender cómo configurar estos tipos de autenticación, consulta Configura la autenticación.
- Selecciona un Tipo de autenticación y, luego, ingresa los detalles relevantes.
- Revisa: Revisa tus detalles de conexión y autenticación.
- Haz clic en Crear.
Configura la autenticación
Ingresa los detalles según la autenticación que desees usar.
-
Nombre de usuario y contraseña
- Nombre de usuario: El nombre de usuario de Splunk que se usará para la conexión.
- Contraseña: El Secret de Secret Manager que contiene la contraseña asociada con el nombre de usuario de Splunk.
-
AccessToken: configura esto para realizar la autenticación basada en token mediante
la propiedad
AccessToken
. -
HTTPEventCollectorToken: configurar esto para realizar la autenticación basada en tokens mediante
la propiedad
HTTPEventCollectorToken
.
Entidades, operaciones y acciones
Todos los Integration Connectors proporcionan una capa de abstracción para los objetos de la aplicación conectada. Solo puedes acceder a los objetos de una aplicación a través de esta abstracción. La abstracción se expone como entidades, operaciones y acciones.
- Entidades: Una entidad puede considerarse como un objeto o una colección de propiedades en la aplicación o servicio conectados. La definición de una entidad difiere de conector a conector. Por ejemplo, en un conector de bases de datos, las tablas son las entidades; en un conector de servidor de archivos, las carpetas son las entidades; en un conector de sistema de mensajería, las colas son las entidades.
Sin embargo, es posible que un conector no admita o tenga ninguna entidad, en cuyo caso la lista
Entities
estará vacía. - Operaciones: Una operación es la actividad que puedes realizar en una entidad. Puedes realizar cualquiera de las siguientes operaciones en una entidad:
Cuando se selecciona una entidad de la lista disponible, se genera una lista de operaciones disponibles para esa entidad. Para obtener una descripción detallada de las operaciones, consulta las operaciones de entidades de la tarea de conectores. Sin embargo, si un conector no admite ninguna de las operaciones de entidad, tales operaciones operaciones no aparecen en la lista
Operations
. - Acción: Una acción es una función de primera clase que está disponible para la integración mediante la interfaz de Conectores. Una acción te permite realizar cambios en una entidad o entidades y variar de un conector a otro. Normalmente, una acción tendrá algunos parámetros de entrada y una
parámetro. Sin embargo, es posible que un conector no admita ninguna acción, en cuyo caso la lista
Actions
estará vacía.
Limitaciones del sistema
El conector de Splunk puede procesar 5 transacciones por segundo, por nodo, y limita las transacciones supera este límite. Sin embargo, la cantidad de transacciones que este conector puede procesar también depende de las restricciones impuestas por la instancia de Splunk. De forma predeterminada, Integration Connectors asigna 2 nodos (para una mejor disponibilidad) por una conexión.
Para obtener información sobre los límites aplicables a Integration Connectors, consulta Límites.
Acciones
En esta sección, se enumeran las acciones que admite el conector. Para entender cómo configurar el consulta Ejemplos de acciones.
Acción CreateHTTPEvent
Esta acción te permite enviar datos y eventos de la aplicación a una implementación de Splunk a través de los protocolos HTTP y HTTPS.
Parámetros de entrada de la acción CreateHTTPEvent
Nombre del parámetro | Tipo de datos | Obligatorio | Descripción |
---|---|---|---|
EventContent | String | Sí | El nombre de la tabla o vista. |
ContentType | String | No | Es el tipo de contenido especificado para la entrada EventContent . La plataforma
los valores son JSON y RAWTEXT . |
ChannelGUID | Número entero | No | El GUID del canal que se usa para el evento. Debes especificar este valor
si ContentType es RAWTEXT . |
Parámetros de salida de la acción CreateHTTPEvent
Esta acción devuelve el estado de éxito del evento creado.
Acción CreateIndex
Esta acción te permite crear índices.
Parámetros de entrada de la acción CreateIndex
Nombre del parámetro | Tipo de datos | Obligatorio | Descripción |
---|---|---|---|
MaxMetaEntries | String | No | Establece la cantidad máxima de líneas únicas en los archivos .data de un bucket, lo que puede ayudar a reducir el consumo de memoria. |
FrozenTimePeriodInSecs | String | No | Cantidad de segundos después de los cuales los datos indexados pasan a congelarse. La configuración predeterminada es 188697600 (6 años). |
HomePath | String | No | Una ruta de acceso absoluta que contiene los buckets activos y templados para el índice. |
MinRawFileSyncSecs | String | No | Especifica un número entero (o disable ) para este parámetro. Este parámetro establece
la frecuencia con la que Splunkd fuerza la sincronización de un sistema de archivos mientras comprime los segmentos de diario. |
ProcessTrackerServiceInterval | String | No | Especifica, en segundos, la frecuencia con la que el indexador verifica el estado del SO secundario todos los procesos que inició para ver si puede iniciar nuevos procesos para las solicitudes en cola. Si se establece en 0, el indexador verifica el estado del proceso secundario cada segundo. |
ServiceMetaPeriod | String | No | Define la frecuencia (en segundos) con la que se sincronizan los metadatos con el disco. |
MaxHotSpanSecs | String | No | Límite superior del período máximo objetivo (en segundos) de buckets activos o templados. |
QuarantinePastSecs | String | No | Los eventos con una marca de tiempo de quarantinePastSecs anteriores a >now se ubican en el bucket de cuarentena. |
ColdToFrozenDir | String | No | Ruta de destino del archivo inmovilizado. Úsalo como alternativa a ColdToFrozenScript. |
ColdPath | String | No | Una ruta de acceso absoluta que contiene Colddb para el índice. La ruta de acceso debe ser legible y escribir. |
MaxHotIdleSecs | String | No | Duración máxima, en segundos, de un bucket activo |
WarmToColdScript | String | No | Ruta de acceso a la secuencia de comandos que se ejecutará cuando se muevan datos de semicalientes a fríos. |
ColdToFrozenScript | String | No | Ruta de acceso a la secuencia de comandos de archivo. |
MaxHotBuckets | String | No | Cantidad máxima de buckets activos que puede haber por índice. |
TstatsHomePath | String | No | Es la ubicación en la que se almacenarán los datos de TSIDX de la aceleración de modelos de datos correspondientes a este índice. Si se especifica, debe definirse en términos de una definición de volumen. La ruta de acceso debe poder escribirse. |
RepFactor | String | No | Control de replicación de índices Este parámetro se aplica solo a los nodos de intercambio de tráfico del clúster.
|
MaxDataSize | String | No | El tamaño máximo en MB que debe alcanzar una base de datos activa antes de que se active el lanzamiento.
Especificar auto o auto_high_volume provoca Splunk
para ajustar automáticamente este parámetro (recomendado). |
MaxBloomBackfillBucketAge | String | No | Los valores válidos son: entero[m|s|h|d] si un bucket templado o frío es anterior a la antigüedad especificada. no crees ni vuelvas a crear su bloomfilter. Especifica 0 para que nunca se vuelvan a compilar filtros de flujo. |
BlockSignSize | String | No | Controla la cantidad de eventos que conforman un bloque para las firmas de bloques. Si se establece en 0, la firma de bloque está inhabilitada para este índice. El valor recomendado es 100. |
Nombre | String | Sí | El nombre del índice que se creará |
MaxTotalDataSizeMB | String | No | El tamaño máximo de un índice (en MB). Si un índice supera su tamaño máximo, se inmovilizan los datos más antiguos. |
MaxWarmDBCount | String | No | La cantidad máxima de buckets templados. Si se supera esta cantidad, los bucket activos con el valor más bajo para sus últimos horarios se pasa a frío. |
RawChunkSizeBytes | String | No | Tamaño sin comprimir de destino en bytes para la porción individual sin procesar en el diario de datos sin procesar de el índice. 0 no es un valor válido. Si se especifica 0, rawChunkSizeBytes se establece en el valor predeterminado. |
DataType | String | No | Especifica el tipo de índice |
MaxConcurrentOptimizes | String | No | La cantidad de procesos de optimización simultáneos que pueden ejecutarse en un bucket activo. |
ThrottleCheckPeriod | String | No | Define la frecuencia (en segundos) de Splunk comprueba la condición de limitación del índice. |
SyncMeta | String | No | Si el valor es verdadero, se llama a una operación de sincronización antes de que el descriptor de archivos se cierre en las actualizaciones del archivo de metadatos. Esta funcionalidad mejora la integridad de los archivos de metadatos, en especial en cuanto a fallas del sistema operativo o fallas de las máquinas. |
RotatePeriodInSecs | String | No | La frecuencia (en segundos) con la que se debe verificar si se debe crear un bucket activo nuevo. Además, ¿cómo con frecuencia para verificar si hay buckets fríos o templados que se deban lanzar o congelar. |
Parámetros de salida de la acción CreateIndex
Esta acción muestra un mensaje de confirmación de la acción CreateIndex.
Por ejemplo, sobre cómo configurar la acción CreateIndex
,
consulta Ejemplos de acciones.
Acción CreateSavedSearch
Esta acción te permite guardar tus búsquedas
Parámetros de entrada de la acción CreateSavedSearch
Nombre del parámetro | Tipo de datos | Obligatorio | Descripción |
---|---|---|---|
IsVisible | Booleano | Sí | Indica si esta búsqueda guardada aparece en la lista visible de búsquedas guardadas. |
RealTimeSchedule | Booleano | Sí | Si este valor se establece en 1, el programador basa su determinación de los siguientes hora de ejecución de la búsqueda programada en la hora actual. Si este valor se establece en 0, se determina según el momento de la última ejecución de la búsqueda. |
Buscar | String | Sí | Búsqueda que se guardará |
Descripción | String | No | Descripción de esta búsqueda guardada |
SchedulePriority | String | Sí | Indica la prioridad de programación de una búsqueda específica |
CronSchedule | String | Sí | El programa cron para ejecutar esta búsqueda. Por ejemplo, */5 * * * * .
hace que la búsqueda se ejecute cada 5 minutos. |
Nombre | String | Sí | Un nombre para la búsqueda |
UserContext | String | Sí | Si se proporciona el contexto del usuario, se usa el nodo servicesNS
(/servicesNS/[UserContext]/search), de lo contrario, se usará el extremo general /services de forma predeterminada. |
RunOnStartup | Booleano | Sí | Indica si esta búsqueda se ejecuta al inicio. Si no se ejecuta al inicio, la ventana de búsqueda se ejecute en la siguiente hora programada. |
Inhabilitado | Booleano | No | Indica si esta búsqueda guardada está inhabilitada. |
IsScheduled | Booleano | Sí | Indica si esta búsqueda se ejecutará según un programa. |
Parámetros de salida de la acción CreateSavedSearch
Esta acción muestra un mensaje de confirmación de la acción CreateSavedSearch.
Por ejemplo, sobre cómo configurar la acción CreateSavedSearch
,
consulta Ejemplos de acciones.
Acción UpdateSavedSearch
Esta acción te permite actualizar una búsqueda guardada.
Parámetros de entrada de la acción UpdateSavedSearch
Nombre del parámetro | Tipo de datos | Obligatorio | Descripción |
---|---|---|---|
IsVisible | Booleano | Sí | Indica si esta búsqueda guardada aparece en la lista visible de búsquedas guardadas. |
RealTimeSchedule | Booleano | Sí | Si este valor se establece en 1, el programador basa su determinación del próximo tiempo de ejecución de la búsqueda en la hora actual. Si este valor se establece en 0, se determina según el momento de la última ejecución de la búsqueda. |
Buscar | String | Sí | Búsqueda que se guardará |
Descripción | String | No | Descripción de esta búsqueda guardada |
SchedulePriority | String | Sí | Indica la prioridad de programación de una búsqueda específica |
CronSchedule | String | Sí | El programa cron para ejecutar esta búsqueda. Por ejemplo, */5 * * * * provoca que la búsqueda se ejecute cada 5 minutos. |
Nombre | String | Sí | Un nombre para la búsqueda |
UserContext | String | Sí | Si se proporciona el contexto del usuario, se usa el nodo servicesNS (/servicesNS/[UserContext]/search)
De lo contrario, de forma predeterminada, será el extremo general /services . |
RunOnStartup | Booleano | Sí | Indica si esta búsqueda se ejecuta al inicio. Si no se ejecuta al inicio, la ventana de búsqueda se ejecute en la siguiente hora programada. |
Inhabilitado | Booleano | No | Indica si esta búsqueda guardada está inhabilitada. |
IsScheduled | Booleano | Sí | Indica si esta búsqueda se ejecutará según un programa. |
Parámetros de salida de la acción UpdateSavedSearch
Esta acción muestra un mensaje de confirmación de la acción UpdateSavedSearch.
Por ejemplo, sobre cómo configurar la acción UpdateSavedSearch
,
consulta Ejemplos de acciones.
Acción DeleteIndex
Esta acción te permite borrar un índice.
Parámetros de entrada de la acción DeleteIndex
Nombre del parámetro | Tipo de datos | Obligatorio | Descripción |
---|---|---|---|
Nombre | String | Sí | El nombre del índice que se borrará. |
Parámetros de salida de la acción DeleteIndex
Esta acción muestra un mensaje de confirmación de la acción DeleteIndex
Por ejemplo, sobre cómo configurar la acción DeleteIndex
,
consulta Ejemplos de acciones.
Acción UpdateIndex
Esta acción te permite actualizar un índice.
Parámetros de entrada de la acción UpdateIndex
Nombre del parámetro | Tipo de datos | Obligatorio | Descripción |
---|---|---|---|
MaxMetaEntries | String | No | Establece la cantidad máxima de líneas únicas en los archivos .data de un bucket, lo que puede ayudar a reducir el consumo de memoria. |
FrozenTimePeriodInSecs | String | No | Cantidad de segundos después de los cuales los datos indexados pasan a congelarse. La configuración predeterminada es 188697600 (6 años). |
HomePath | String | No | Una ruta de acceso absoluta que contiene los buckets activos y templados para el índice. |
MinRawFileSyncSecs | String | No | Especifica un número entero (o disable ) para este parámetro. Este parámetro establece
la frecuencia con la que Splunkd fuerza la sincronización de un sistema de archivos mientras comprime los segmentos de diario. |
ProcessTrackerServiceInterval | String | No | Especifica, en segundos, la frecuencia con la que el indexador verifica el estado del SO secundario todos los procesos que inició para ver si puede iniciar nuevos procesos para las solicitudes en cola. Si se establece en 0, el indexador verifica el estado del proceso secundario cada segundo. |
ServiceMetaPeriod | String | No | Define la frecuencia (en segundos) con la que se sincronizan los metadatos con el disco. |
MaxHotSpanSecs | String | No | Límite superior del período máximo objetivo (en segundos) de buckets activos o templados. |
QuarantinePastSecs | String | No | Los eventos con una marca de tiempo de quarantinePastSecs anteriores a now se ubican en el bucket de cuarentena. |
ColdToFrozenDir | String | No | Ruta de destino del archivo inmovilizado. Úsalo como alternativa a ColdToFrozenScript. |
ColdPath | String | No | Una ruta de acceso absoluta que contiene Colddb para el índice. La ruta de acceso debe ser legible y escribir. |
MaxHotIdleSecs | String | No | Duración máxima, en segundos, de un bucket activo. |
WarmToColdScript | String | No | Ruta de acceso a la secuencia de comandos que se ejecutará cuando se muevan datos de semicalientes a fríos. |
ColdToFrozenScript | String | No | Ruta de acceso a la secuencia de comandos de archivo. |
MaxHotBuckets | String | No | Cantidad máxima de buckets activos que puede haber por índice. |
TstatsHomePath | String | No | Es la ubicación en la que se almacenarán los datos de TSIDX de la aceleración de modelos de datos correspondientes a este índice. Si se especifica, debe definirse en términos de una definición de volumen. La ruta de acceso debe poder escribirse. |
RepFactor | String | No | Control de replicación de índices Este parámetro se aplica solo a los nodos de intercambio de tráfico del clúster.
|
MaxDataSize | String | No | El tamaño máximo en MB que debe alcanzar una base de datos activa antes de que se active el lanzamiento.
Especificar auto o auto_high_volume hace que Splunk ajuste automáticamente este parámetro (recomendado). |
MaxBloomBackfillBucketAge | String | No | Los valores válidos son: entero[m|s|h|d] si un bucket templado o frío es anterior a la antigüedad especificada. no crees ni vuelvas a crear su bloomfilter. Especifica 0 para que nunca se vuelvan a compilar filtros de flujo. |
BlockSignSize | String | No | Controla la cantidad de eventos que conforman un bloque para las firmas de bloques. Si se establece en 0, bloquear la firma está inhabilitada para este índice. El valor recomendado es 100. |
Nombre | String | Sí | El nombre del índice que se creará |
MaxTotalDataSizeMB | String | Sí | El tamaño máximo de un índice (en MB). Si un índice supera su tamaño máximo, se inmovilizan los datos más antiguos. |
MaxWarmDBCount | String | No | La cantidad máxima de buckets templados. Si se supera esta cantidad, los bucket activos con el valor más bajo para sus últimos horarios se pasa a frío. |
RawChunkSizeBytes | String | No | El tamaño objetivo sin comprimir en bytes para la porción individual sin procesar en el diario de datos sin procesar del índice. 0 no es un valor válido. Si se especifica 0, rawChunkSizeBytes se establece en el valor predeterminado. |
DataType | String | No | Especifica el tipo de índice |
MaxConcurrentOptimizes | String | No | La cantidad de procesos de optimización simultáneos que pueden ejecutarse en un bucket activo. |
ThrottleCheckPeriod | String | No | Define la frecuencia (en segundos) de Splunk comprueba la condición de limitación del índice. |
SyncMeta | String | No | Si el valor es verdadero, se llama a una operación de sincronización antes de que se cierre el descriptor de archivo en los metadatos actualizaciones de archivos. Esta funcionalidad mejora la integridad de los archivos de metadatos, en especial en debido a fallas del sistema operativo o fallas de las máquinas. |
RotatePeriodInSecs | String | No | La frecuencia (en segundos) con la que se debe verificar si se debe crear un bucket activo nuevo. Además, con qué frecuencia verificar si hay buckets templados o fríos que se deben lanzar o congelar. |
Parámetros de salida de la acción UpdateIndex
Esta acción muestra un mensaje de confirmación de la acción UpdateIndex.
Por ejemplo, sobre cómo configurar la acción UpdateIndex
,
consulta Ejemplos de acciones.
Ejemplos de acciones
Ejemplo: crea un evento HTTP
En este ejemplo, se crea un evento HTTP.
- En el cuadro de diálogo
Configure connector task
, haz clic enActions
. - Selecciona la acción
CreateHTTPEvent
y haz clic en Listo. - En la sección Task Input de la tarea Connectors, haz clic en
connectorInputPayload
y, luego, ingresa un valor similar al siguiente en el CampoDefault Value
:{ "EventContent": "Testing Task", "ContentType": "RAWTEXT", "ChannelGUID": "ContentType=RAWTEXT" }
Si la acción tiene éxito, el
Respuesta connectorOutputPayload
de la tarea CreateHTTPEvent
tendrá un valor similar al siguiente:
[{ "Success": "Success" }]
Ejemplo: crea un índice
En este ejemplo, se crea un índice.
- En el cuadro de diálogo
Configure connector task
, haz clic enActions
. - Selecciona la acción
CreateIndex
y haz clic en Listo. - En la sección Task Input de la tarea Connectors, haz clic en
connectorInputPayload
y, luego, ingresa un valor similar al siguiente en el CampoDefault Value
:{ "Name": "http_testing" }
Si la acción tiene éxito, el
Respuesta connectorOutputPayload
de la tarea CreateIndex
tendrá un valor similar al siguiente:
[{ "AssureUTF8": null, "BlockSignSize": null, "BlockSignatureDatabase": null, "BucketRebuildMemoryHint": null, "ColdPath": null, "FrozenTimePeriodInSecs": null, "HomePath": null, "HomePathExpanded": null, "IndexThreads": null, "IsInternal": null, "MaxConcurrentOptimizes": null, "MaxDataSize": null, "MaxHotBuckets": null, "SuppressBannerList": null, "Sync": null, "SyncMeta": null, "ThawedPath": null, "ThawedPathExpanded": null, "TstatsHomePath": null, "WarmToColdScript": null, }]
Ejemplo: crea una búsqueda guardada
En este ejemplo, se crea una búsqueda guardada.
- En el cuadro de diálogo
Configure connector task
, haz clic enActions
. - Selecciona la acción
CreateSavedSearch
y haz clic en Listo. - En la sección Task Input de la tarea Connectors, haz clic en
connectorInputPayload
y, luego, ingresa un valor similar al siguiente en el CampoDefault Value
:{ "Name": "test_created_g", "Search": "index=\"http_testing\"", "CronSchedule": "*/1 * * * *", "IsVisible": true, "RealTimeSchedule": true, "RunOnStartup": true, "IsScheduled": true, "SchedulePriority": "highest", "UserContext": "nobody" }
Si la acción tiene éxito, el
Respuesta connectorOutputPayload
de la tarea CreateSavedSearch
tendrá un valor similar al siguiente:
[{ "Success": true, "Message": null }]
Ejemplo: actualizar una búsqueda guardada
Este ejemplo actualiza una búsqueda guardada.
- En el cuadro de diálogo
Configure connector task
, haz clic enActions
. - Selecciona la acción
UpdateSavedSearch
y haz clic en Listo. - En la sección Task Input de la tarea Connectors, haz clic en
connectorInputPayload
y, luego, ingresa un valor similar al siguiente en el CampoDefault Value
:{ "Name": "test_created_g", "Search": "index=\"december_test_data\"", "CronSchedule": "*/1 * * * *", "IsVisible": true, "RealTimeSchedule": true, "RunOnStartup": true, "IsScheduled": true, "SchedulePriority": "highest" }
Si la acción tiene éxito, el
Respuesta connectorOutputPayload
de la tarea UpdateSavedSearch
tendrá un valor similar al siguiente:
[{ "Success": true, "Message": null }]
Ejemplo: Borra un índice
En este ejemplo, se borra un índice.
- En el cuadro de diálogo
Configure connector task
, haz clic enActions
. - Selecciona la acción
DeleteIndex
y haz clic en Listo. - En la sección Task Input de la tarea Connectors, haz clic en
connectorInputPayload
y, luego, ingresa un valor similar al siguiente en el CampoDefault Value
:{ "Name": "g_http_testing" }
Si la acción tiene éxito, el
Respuesta connectorOutputPayload
de la tarea DeleteIndex
tendrá un valor similar al siguiente:
[{ "Success": true, "ErrorCode": null, "ErrorMessage": null }]
Ejemplo: actualiza un índice
En este ejemplo, se actualiza un índice.
- En el cuadro de diálogo
Configure connector task
, haz clic enActions
. - Selecciona la acción
UpdateIndex
y haz clic en Listo. - En la sección Task Input de la tarea Connectors, haz clic en
connectorInputPayload
y, luego, ingresa un valor similar al siguiente en el CampoDefault Value
:{ "MaxTotalDataSizeMB": "400000", "Name": "g_http_testing" }
Si la acción tiene éxito, el
Respuesta connectorOutputPayload
de la tarea UpdateIndex
tendrá un valor similar al siguiente:
[{ "AssureUTF8": false, "BlockSignSize": null, "BlockSignatureDatabase": null, "BucketRebuildMemoryHint": "auto", "ColdPath": "$SPLUNK_DB\\g_http_testing\\colddb", "ColdPathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\colddb", "ColdToFrozenDir": "", "ColdToFrozenScript": "", "CurrentDBSizeMB": 1.0, "DefaultDatabase": "main", "EnableOnlineBucketRepair": true, "EnableRealtimeSearch": true, "FrozenTimePeriodInSecs": 1.886976E8, "HomePath": "$SPLUNK_DB\\g_http_testing\\db", "HomePathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\db", "IndexThreads": "auto", "IsInternal": false, "LastInitTime": "2024-01-08 05:15:28.0", "MaxBloomBackfillBucketAge": "30d", "ThawedPath": "$SPLUNK_DB\\g_http_testing\\thaweddb", "ThawedPathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\thaweddb", "ThrottleCheckPeriod": 15.0, "TotalEventCount": 0.0, "TsidxDedupPostingsListMaxTermsLimit": 8388608.0, "TstatsHomePath": "volume:_splunk_summaries\\$_index_name\\datamodel_summary", "WarmToColdScript": "", "Success": true, "ErrorCode": null, "ErrorMessage": null }]
Ejemplos de operaciones de entidades
En esta sección, se muestra cómo realizar algunas de las operaciones de entidad en este conector.
Ejemplo: enumera todos los registros
En este ejemplo, se enumeran todos los registros de la entidad SearchJobs
.
- En el cuadro de diálogo
Configure connector task
, haz clic enEntities
. - Selecciona
SearchJobs
de la listaEntity
. - Selecciona la operación
List
y, luego, haz clic en Listo. - De manera opcional, en la sección Entrada de tarea de la tarea Conectores, puedes realizar lo siguiente: filtrar tu conjunto de resultados especificando una cláusula de filtro. Especifica el valor de la cláusula de filtro siempre entre comillas simples (').
Ejemplo: Obtén un registro de una entidad
En este ejemplo, se obtiene un registro con el ID especificado de la entidad SearchJobs
.
- En el cuadro de diálogo
Configure connector task
, haz clic enEntities
. - Selecciona
SearchJobs
de la listaEntity
. - Selecciona la operación
Get
y, luego, haz clic en Listo. - En la sección Entrada de tarea de la tarea Conectores, haz clic en EntityId.
Luego, ingresa
1698309163.1300
en el campo Valor predeterminado.Aquí,
1698309163.1300
es un ID de registro único en la entidadSearchJobs
.
Ejemplo: crea un registro en una entidad
En este ejemplo, se crea un registro en la entidad DataModels
.
- En el cuadro de diálogo
Configure connector task
, haz clic enEntities
. - Selecciona
DataModels
de la listaEntity
. - Selecciona la operación
Create
y haz clic en Listo. - En la sección Task Input de la tarea Connectors, haz clic en
connectorInputPayload
y, luego, ingresa un valor similar al siguiente en el CampoDefault Value
:{ "Id": "Test1", "Acceleration": "{\"enabled\":false,\"earliest_time\":\"\", \"max_time\":3600,\"backfill_time\":\"\",\"source_guid\":\"\", \"manual_rebuilds\":false,\"poll_buckets_until_maxtime\":false, \"max_concurrent\":3,\"allow_skew\":\"0\",\"schedule_priority\":\"default\" ,\"allow_old_summaries\":false,\"hunk.file_format\":\"\",\"hunk.dfs_block_size\":0, \"hunk.compression_codec\":\"\",\"workload_pool\":\"\"}" }
Si la integración se realiza correctamente, el campo
connectorOutputPayload
de tu tarea de conector tendrá una valor similar al siguiente:[{ "Id": "Test1" }]
Ejemplo: Borra un registro de una entidad
En este ejemplo, se borra el registro con el ID especificado en la entidad DataModels
.
- En el cuadro de diálogo
Configure connector task
, haz clic enEntities
. - Selecciona
DataModels
de la listaEntity
. - Selecciona la operación
Delete
y haz clic en Listo. - En la sección Entrada de tarea de la tarea Conectores, haz clic en entityId y
Luego, ingresa
Test1
en el campo Valor predeterminado.
Ejemplo: actualiza un registro en una entidad
En este ejemplo, se actualiza un registro en la entidad DataModels
.
- En el cuadro de diálogo
Configure connector task
, haz clic enEntities
. - Selecciona
DataModels
de la listaEntity
. - Selecciona la operación
Update
y haz clic en Listo. - En la sección Task Input de la tarea Connectors, haz clic en
connectorInputPayload
y, luego, ingresa un valor similar al siguiente en el CampoDefault Value
:{ "Acceleration": "{\"enabled\":true,\"earliest_time\":\"-3mon\", \"cron_schedule\":\"*/5 * * * *\",\"max_time\":60, \"backfill_time\":\"\",\"source_guid\":\"\",\"manual_rebuilds\":false, \"poll_buckets_until_maxtime\":false,\"max_concurrent\":3, \"allow_skew\":\"0\",\"schedule_priority\":\"default\", \"allow_old_summaries\":false,\"hunk.file_format\":\"\",\"hunk.dfs_block_size\":0, \"hunk.compression_codec\":\"\",\"workload_pool\":\"\"}" }
- Haz clic en entityId y, luego, ingresa
/servicesNS/nobody/search/datamodel/model/Testing
en el campo Valor predeterminado.Si la integración se realiza correctamente, el campo
connectorOutputPayload
de tu tarea de conector tendrá una valor similar al siguiente:[{ "Id": "/servicesNS/nobody/search/datamodel/model/Testing" }]
Usar Terraform para crear conexiones
Puedes usar Terraform resource para crear una conexión nueva.Si deseas obtener más información para aplicar o quitar una configuración de Terraform, consulta los comandos básicos de Terraform.
Si quieres ver una plantilla de Terraform de muestra para crear conexiones, consulta la plantilla de muestra.
Cuando creas esta conexión con Terraform, debes configurar las siguientes variables en tu archivo de configuración de Terraform:
Nombre del parámetro | Tipo de datos | Obligatorio | Descripción |
---|---|---|---|
verbosidad | STRING | Falso | El nivel de verbosidad para la conexión varía de 1 a 5. El nivel de verbosidad más alto registrará todos los detalles de la comunicación (solicitud,respuesta y certificados SSL). |
proxy_enabled | BOOLEAN | Falso | Selecciona esta casilla de verificación a fin de configurar un servidor proxy para la conexión. |
proxy_auth_scheme | ENUM | Falso | El tipo de autenticación que se utiliza para autenticarse en el proxy ProxyServer. Los valores admitidos son: BASIC, DIGEST, NONE. |
proxy_user | STRING | Falso | Un nombre de usuario que se usará para autenticarse en el proxy ProxyServer. |
proxy_password | SECRETO | Falso | Una contraseña que se usará para autenticarse en el proxy ProxyServer. |
proxy_ssltype | ENUM | Falso | El tipo de SSL que se usará para conectarse al proxy ProxyServer. Los valores admitidos son AUTO, ALWAYS, NEVER, TUNNEL. |
Usa la conexión de Splunk en una integración
Después de que crees la conexión, estará disponible en Apigee Integration y Application Integration. Puedes usar la conexión en una integración a través de la tarea Conectores.
- Para comprender cómo crear y usar la tarea Conectores en la integración de Apigee, consulta Tarea Conectores.
- Para comprender cómo crear y usar la tarea Conectores en Application Integration, consulta la Tarea Conectores.
Obtén ayuda de la Comunidad de Google Cloud
Puedes publicar tus preguntas y debatir sobre este conector en la comunidad de Google Cloud en Cloud Forums.¿Qué sigue?
- Obtén información sobre cómo suspender y reanudar una conexión.
- Aprende a supervisar el uso del conector.
- Aprende a ver los registros del conector.