Splunk

Entitas, operasi, dan tindakan

Semua Konektor Integrasi menyediakan lapisan abstraksi untuk objek aplikasi yang terhubung. Anda hanya dapat mengakses objek aplikasi melalui abstraksi ini. Abstraksi ini ditampilkan kepada Anda sebagai entitas, operasi, dan tindakan.

• Entitas: Entitas dapat dianggap sebagai objek, atau kumpulan properti, dalam aplikasi atau layanan yang terhubung. Definisi entitas berbeda dari konektor ke konektor. Misalnya, di konektor database, tabel adalah entitas, di konektor server file, folder adalah entitas, dan di konektor sistem pesan, antrean adalah entitas.

  Namun, ada kemungkinan konektor tidak mendukung atau tidak memiliki entity apa pun, sehingga daftar Entities akan kosong.

• Operasi: Operasi adalah aktivitas yang dapat Anda lakukan pada entity. Anda dapat melakukan salah satu operasi berikut pada entitas:
  • Daftar
  • Dapatkan
  • Buat
  • Update
  • Hapus

  Memilih entitas dari daftar yang tersedia akan menghasilkan daftar operasi yang tersedia untuk entitas tersebut. Untuk deskripsi mendetail tentang operasi, lihat operasi entitas tugas Konektor. Namun, jika konektor tidak mendukung operasi entitas apa pun, operasi yang tidak didukung tersebut tidak tercantum dalam daftar Operations.

• Tindakan: Tindakan adalah fungsi kelas pertama yang tersedia untuk integrasi melalui antarmuka konektor. Tindakan memungkinkan Anda membuat perubahan pada satu atau beberapa entitas, dan berbeda-beda dari konektor ke konektor. Biasanya, tindakan akan memiliki beberapa parameter input, dan parameter output. Namun, ada kemungkinan konektor tidak mendukung tindakan apa pun, sehingga daftar Actions akan kosong.

Tindakan

Bagian ini mencantumkan tindakan yang didukung oleh konektor. Untuk memahami cara mengonfigurasi tindakan, lihat Contoh tindakan.

Tindakan CreateHTTPEvent

Tindakan ini memungkinkan Anda mengirim data dan peristiwa aplikasi ke deployment Splunk melalui protokol HTTP dan HTTPS.

Parameter input tindakan CreateHTTPEvent

Parameter output tindakan CreateHTTPEvent

Tindakan ini menampilkan status keberhasilan acara yang dibuat.

Tindakan CreateIndex

Tindakan ini memungkinkan Anda membuat indeks.

Parameter input tindakan CreateIndex

Parameter output tindakan CreateIndex

Tindakan ini menampilkan pesan konfirmasi tindakan CreateIndex.

Untuk contoh cara mengonfigurasi tindakan CreateIndex, lihat Contoh tindakan.

Tindakan CreateSavedSearch

Tindakan ini memungkinkan Anda menyimpan penelusuran Anda

Parameter input tindakan CreateSavedSearch

Parameter output tindakan CreateSavedSearch

Tindakan ini menampilkan pesan konfirmasi tindakan CreateSavedSearch.

Untuk contoh cara mengonfigurasi tindakan CreateSavedSearch, lihat Contoh tindakan.

Tindakan UpdateSavedSearch

Tindakan ini memungkinkan Anda memperbarui penelusuran tersimpan.

Parameter input tindakan UpdateSavedSearch

Parameter output tindakan UpdateSavedSearch

Tindakan ini menampilkan pesan konfirmasi tindakan UpdateSavedSearch.

Untuk contoh cara mengonfigurasi tindakan UpdateSavedSearch, lihat Contoh tindakan.

Tindakan DeleteIndex

Tindakan ini memungkinkan Anda menghapus indeks.

Parameter input tindakan DeleteIndex

Parameter output tindakan DeleteIndex

Tindakan ini menampilkan pesan konfirmasi tindakan DeleteIndex

Untuk contoh cara mengonfigurasi tindakan DeleteIndex, lihat Contoh tindakan.

Tindakan UpdateIndex

Tindakan ini memungkinkan Anda memperbarui indeks.

Parameter input tindakan UpdateIndex

Parameter output tindakan UpdateIndex

Tindakan ini menampilkan pesan konfirmasi tindakan UpdateIndex.

Untuk contoh cara mengonfigurasi tindakan UpdateIndex, lihat Contoh tindakan.

Contoh tindakan

Contoh - Membuat peristiwa HTTP

Contoh ini membuat peristiwa HTTP.

1. Dalam dialog Configure connector task, klik Actions.
2. Pilih tindakan CreateHTTPEvent, lalu klik Selesai.
3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut di kolom Default Value:

   {
   "EventContent": "Testing Task",
   "ContentType": "RAWTEXT",
   "ChannelGUID": "ContentType=RAWTEXT"
   }

Jika tindakan berhasil, parameter respons connectorOutputPayload tugas CreateHTTPEvent akan memiliki nilai yang mirip dengan berikut ini:

[{
"Success": "Success"
}] 

Contoh - Membuat indeks

Contoh ini membuat indeks.

1. Dalam dialog Configure connector task, klik Actions.
2. Pilih tindakan CreateIndex, lalu klik Selesai.
3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut di kolom Default Value:

   {
   "Name": "http_testing"
   }

Jika tindakan berhasil, parameter respons connectorOutputPayload tugas CreateIndex akan memiliki nilai yang mirip dengan berikut ini:

[{
"AssureUTF8": null,
"BlockSignSize": null,
"BlockSignatureDatabase": null,
"BucketRebuildMemoryHint": null,
"ColdPath": null,
"FrozenTimePeriodInSecs": null,
"HomePath": null,
"HomePathExpanded": null,
"IndexThreads": null,
"IsInternal": null,
"MaxConcurrentOptimizes": null,
"MaxDataSize": null,
"MaxHotBuckets": null,
"SuppressBannerList": null,
"Sync": null,
"SyncMeta": null,
"ThawedPath": null,
"ThawedPathExpanded": null,
"TstatsHomePath": null,
"WarmToColdScript": null,
}]

Contoh - Membuat penelusuran tersimpan

Contoh ini membuat penelusuran tersimpan.

1. Dalam dialog Configure connector task, klik Actions.
2. Pilih tindakan CreateSavedSearch, lalu klik Selesai.
3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut di kolom Default Value:

   {
   "Name": "test_created_g",
   "Search": "index=\"http_testing\"",
   "CronSchedule": "*/1 * * * *",
   "IsVisible": true,
   "RealTimeSchedule": true,
   "RunOnStartup": true,
   "IsScheduled": true,
   "SchedulePriority": "highest",
   "UserContext": "nobody"
   }

Jika tindakan berhasil, parameter respons connectorOutputPayload tugas CreateSavedSearch akan memiliki nilai yang mirip dengan berikut ini:

[{
"Success": true,
"Message": null
}]

Contoh - Memperbarui penelusuran tersimpan

Contoh ini memperbarui penelusuran tersimpan.

1. Dalam dialog Configure connector task, klik Actions.
2. Pilih tindakan UpdateSavedSearch, lalu klik Selesai.
3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut di kolom Default Value:

   {
   "Name": "test_created_g",
   "Search": "index=\"december_test_data\"",
   "CronSchedule": "*/1 * * * *",
   "IsVisible": true,
   "RealTimeSchedule": true,
   "RunOnStartup": true,
   "IsScheduled": true,
   "SchedulePriority": "highest"
   }

Jika tindakan berhasil, parameter respons connectorOutputPayload tugas UpdateSavedSearch akan memiliki nilai yang mirip dengan berikut ini:

[{
"Success": true,
"Message": null
}]

Contoh - Menghapus indeks

Contoh ini menghapus indeks.

1. Dalam dialog Configure connector task, klik Actions.
2. Pilih tindakan DeleteIndex, lalu klik Selesai.
3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut di kolom Default Value:

   {
   "Name": "g_http_testing"
   }

Jika tindakan berhasil, parameter respons connectorOutputPayload tugas DeleteIndex akan memiliki nilai yang mirip dengan berikut ini:

[{
"Success": true,
"ErrorCode": null,
"ErrorMessage": null
}]

Contoh - Memperbarui indeks

Contoh ini memperbarui indeks.

1. Dalam dialog Configure connector task, klik Actions.
2. Pilih tindakan UpdateIndex, lalu klik Selesai.
3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut di kolom Default Value:

   {
   "MaxTotalDataSizeMB": "400000",
   "Name": "g_http_testing"
   }

Jika tindakan berhasil, parameter respons connectorOutputPayload tugas UpdateIndex akan memiliki nilai yang mirip dengan berikut ini:

[{
"AssureUTF8": false,
"BlockSignSize": null,
"BlockSignatureDatabase": null,
"BucketRebuildMemoryHint": "auto",
"ColdPath": "$SPLUNK_DB\\g_http_testing\\colddb",
"ColdPathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\colddb",
"ColdToFrozenDir": "",
"ColdToFrozenScript": "",
"CurrentDBSizeMB": 1.0,
"DefaultDatabase": "main",
"EnableOnlineBucketRepair": true,
"EnableRealtimeSearch": true,
"FrozenTimePeriodInSecs": 1.886976E8,
"HomePath": "$SPLUNK_DB\\g_http_testing\\db",
"HomePathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\db",
"IndexThreads": "auto",
"IsInternal": false,
"LastInitTime": "2024-01-08 05:15:28.0",
"MaxBloomBackfillBucketAge": "30d",
"ThawedPath": "$SPLUNK_DB\\g_http_testing\\thaweddb",
"ThawedPathExpanded": "C:\\Program Files\\Splunk\\var\\lib\\splunk\\g_http_testing\\thaweddb",
"ThrottleCheckPeriod": 15.0,
"TotalEventCount": 0.0,
"TsidxDedupPostingsListMaxTermsLimit": 8388608.0,
"TstatsHomePath": "volume:_splunk_summaries\\$_index_name\\datamodel_summary",
"WarmToColdScript": "",
"Success": true,
"ErrorCode": null,
"ErrorMessage": null
}]

Contoh operasi entity

Bagian ini menunjukkan cara melakukan beberapa operasi entitas di konektor ini.

Contoh - Mencantumkan semua catatan

Contoh ini mencantumkan semua data dalam entitas SearchJobs.

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih SearchJobs dari daftar Entity.
3. Pilih operasi List, lalu klik Selesai.
4. Secara opsional, di bagian Input Tugas pada tugas Konektor, Anda dapat memfilter kumpulan hasil dengan menentukan klausa filter. Selalu tentukan nilai klausa filter dalam tanda kutip tunggal (').

Contoh - Mendapatkan rekaman dari entity

Contoh ini mendapatkan data dengan ID yang ditentukan dari entitas SearchJobs.

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih SearchJobs dari daftar Entity.
3. Pilih operasi Get, lalu klik Selesai.
4. Di bagian Task Input pada tugas Connectors, klik EntityId, lalu masukkan 1698309163.1300 di kolom Default Value.

   Di sini, 1698309163.1300 adalah ID data unik dalam entitas SearchJobs.

Contoh - Membuat rekaman dalam entitas

Contoh ini membuat data dalam entitas SearchJobs.

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih SearchJobs dari daftar Entity.
3. Pilih operasi Create, lalu klik Selesai.
4. Di bagian Pemeta Data pada tugas Pemetaan Data, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut di kolom Input Value dan pilih EntityId/ConnectorInputPayload sebagai Variabel lokal.

   { 
   "EventSearch": "search (index=\"antivirus_logs\") sourcetype=access_combined | rex  \"(?\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3})\" | iplocation IP_address| table IP_address, City, Country" 
   } 
   

   Jika integrasi berhasil, parameter respons connectorOutputPayload tugas SearchJobs akan memiliki nilai yang mirip dengan berikut:

   {
   "Sid": "1699336785.1919"
   } 
   

Contoh - Membuat rekaman dalam entitas

Contoh ini membuat data dalam entitas DataModels.

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih DataModels dari daftar Entity.
3. Pilih operasi Create, lalu klik Selesai.
4. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut di kolom Default Value:

   {
   "Id": "Test1",
   "Acceleration": "{\"enabled\":false,\"earliest_time\":\"\",
   \"max_time\":3600,\"backfill_time\":\"\",\"source_guid\":\"\",
   \"manual_rebuilds\":false,\"poll_buckets_until_maxtime\":false,
   \"max_concurrent\":3,\"allow_skew\":\"0\",\"schedule_priority\":\"default\"
   ,\"allow_old_summaries\":false,\"hunk.file_format\":\"\",\"hunk.dfs_block_size\":0,
   \"hunk.compression_codec\":\"\",\"workload_pool\":\"\"}"
   }

   Jika integrasi berhasil, kolom connectorOutputPayload tugas konektor Anda akan memiliki nilai yang mirip dengan berikut ini:

   [{
   "Id": "Test1"
   }]

Contoh - Menghapus data dari entity

Contoh ini menghapus data dengan ID yang ditentukan di entitas DataModels.

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih DataModels dari daftar Entity.
3. Pilih operasi Delete, lalu klik Selesai.
4. Di bagian Task Input pada tugas Connectors, klik entityId, lalu masukkan Test1 di kolom Default Value.

Contoh - Memperbarui data dalam entity

Contoh ini memperbarui data dalam entitas DataModels.

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih DataModels dari daftar Entity.
3. Pilih operasi Update, lalu klik Selesai.
4. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut di kolom Default Value:

   {
   "Acceleration": "{\"enabled\":true,\"earliest_time\":\"-3mon\",
   \"cron_schedule\":\"*/5 * * * *\",\"max_time\":60,
   \"backfill_time\":\"\",\"source_guid\":\"\",\"manual_rebuilds\":false,
   \"poll_buckets_until_maxtime\":false,\"max_concurrent\":3,
   \"allow_skew\":\"0\",\"schedule_priority\":\"default\",
   \"allow_old_summaries\":false,\"hunk.file_format\":\"\",\"hunk.dfs_block_size\":0,
   \"hunk.compression_codec\":\"\",\"workload_pool\":\"\"}"
   }

5. Klik entityId, lalu masukkan /servicesNS/nobody/search/datamodel/model/Testing di kolom Default Value.

   Jika integrasi berhasil, kolom connectorOutputPayload tugas konektor Anda akan memiliki nilai yang mirip dengan berikut ini:

   [{
   "Id": "/servicesNS/nobody/search/datamodel/model/Testing"
   }]

Contoh - Alur penelusuran menggunakan indeks

Bagian ini mencantumkan semua alur penelusuran menggunakan satu indeks dan beberapa indeks.

Membuat penelusuran menggunakan satu Indeks

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih SearchJobs dari daftar Entity.
3. Pilih operasi Create, lalu klik Selesai.
4. Di bagian Pemeta Data pada tugas Pemetaan Data, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut di kolom Input Value dan pilih EntityId/ConnectorInputPayload sebagai Variabel lokal.

   {
   "EventSearch": "search (index=\"http_testing\" sourcetype=\"googlecloud-testing\") "
   }
   

   Jika integrasi berhasil, parameter respons connectorOutputPayload tugas SearchJobs akan memiliki nilai yang mirip dengan berikut:

   {
   "Sid": "1726051471.76"
   } 
   

Operasi daftar menggunakan Nama Indeks yang digunakan dalam Kueri Penelusuran

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih Index Name dari daftar Entity.
3. Pilih operasi List, lalu klik Selesai.
4. Bagian Input Tugas pada tugas Konektor, Anda dapat menetapkan filterClause, seperti Sid= '1726051471.76'.

Jika integrasi berhasil, parameter respons connectorOutputPayload tugas Index Name akan memiliki nilai yang mirip dengan berikut:

[{
  "_bkt": "http_testing~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
  "_cd": "00:04:00",
  "_eventtype_color": null,
  "_indextime": 1.720702012E9,
  "_kv": null,
  "_raw": "hi How r yo\nplease\nfind \nmy notes",
  "_serial": 0.0,
  "_si": "googlecloud-bcone-splunk-vm\nhttp_testing",
  "_sourcetype": "googlecloud-testing",
  "_time": "2024-07-11 12:46:52.0",
  "eventtype": null,
  "host": "googlecloud-bcone-splunk-vm",
  "index": "http_testing",
  "linecount": 4.0,
  "punct": null,
  "source": "Testing.txt",
  "sourcetype": "googlecloud-testing",
  "splunk_server": "googlecloud-bcone-splunk-vm",
  "splunk_server_group": null,
  "timestamp": null,
  "JobId": "1726051471.76"
}]

Membuat penelusuran menggunakan beberapa Indeks

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih SearchJobs dari daftar Entity.
3. Pilih operasi Create, lalu klik Selesai.
4. Di bagian Pemeta Data pada tugas Pemetaan Data, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut di kolom Input Value dan pilih EntityId/ConnectorInputPayload sebagai Variabel lokal.

   {
   "EventSearch": "search (index=\"http_testing\" OR index= \"googlecloud-demo\" sourcetype=\"googlecloud-testing\"  OR sourcetype=\"Demo_Text\")"
   }
   

   Jika integrasi berhasil, parameter respons connectorOutputPayload tugas SearchJobs akan memiliki nilai yang mirip dengan berikut:

   {
   "Sid": "1727261971.4007"
   } 
   

Operasi daftar menggunakan Nama Indeks yang digunakan dalam Kueri Penelusuran

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih Nama Index Name dari daftar Entity.
3. Pilih operasi List, lalu klik Selesai.
4. Task Input pada tugas Connectors, Anda dapat menetapkan filterClause, seperti Sid= '1727261971.4007'.

Jika integrasi berhasil, parameter respons connectorOutputPayload tugas Index akan memiliki nilai yang mirip dengan berikut:

 [{
  "_bkt": "googlecloud-demo~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
  "_cd": "00:04:00",
  "_eventtype_color": null,
  "_indextime": 1.727155516E9,
  "_kv": null,
  "_raw": "Hi team\nwe have a demo please plan accordingly\nwith Google team",
  "_serial": 0.0,
  "_si": "googlecloud-bcone-splunk-vm\ngooglecloud-demo",
  "_sourcetype": "Demo_Text",
  "_time": "2024-09-24 05:25:16.0",
  "eventtype": null,
  "host": "googlecloud-bcone-splunk-vm",
  "index": "googlecloud-demo",
  "linecount": 3.0,
  "punct": null,
  "source": "Splunk_Demo.txt",
  "sourcetype": "Demo_Text",
  "splunk_server": "googlecloud-bcone-splunk-vm",
  "splunk_server_group": null,
  "timestamp": null,
  "JobId": "1727261971.4007"
}, {
  "_bkt": "http_testing~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
  "_cd": "00:04:00",
  "_eventtype_color": null,
  "_indextime": 1.720702012E9,
  "_kv": null,
  "_raw": "hi How r yo\nplease\nfind \nmy notes",
  "_serial": 1.0,
  "_si": "googlecloud-bcone-splunk-vm\nhttp_testing",
  "_sourcetype": "googlecloud-testing",
  "_time": "2024-07-11 12:46:52.0",
  "eventtype": null,
  "host": "googlecloud-bcone-splunk-vm",
  "index": "http_testing",
  "linecount": 4.0,
  "punct": null,
  "source": "Testing.txt",
  "sourcetype": "googlecloud-testing",
  "splunk_server": "googlecloud-bcone-splunk-vm",
  "splunk_server_group": null,
  "timestamp": null,
  "JobId": "1727261971.4007"
}]

Contoh - Alur penelusuran menggunakan ReadJobResults

Bagian ini mencantumkan semua alur penelusuran yang menggunakan indeks tunggal dan beberapa indeks yang didukung oleh koneksi Splunk. Mulai sekarang,ukuran payload maksimum untuk hasil log yang didukung adalah 150 MB.

Membuat penelusuran dengan indeks tunggal

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih SearchJobs dari daftar Entity.
3. Pilih operasi Create, lalu klik Selesai.
4. Di bagian Pemeta Data pada tugas Pemetaan Data, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut di kolom Input Value dan pilih EntityId/ConnectorInputPayload sebagai Variabel lokal.

   {
   "EventSearch": "search (index=\"http_testing\" sourcetype=\"googlecloud-testing\") "
   }
   

   Contoh ini membuat penelusuran. Jika integrasi berhasil, parameter respons connectorOutputPayload tugas SearchJobs akan memiliki nilai yang mirip dengan berikut ini:

   {
   "Sid": "1732775755.24612"
   } 
   

Untuk mendapatkan hasil penelusuran, lakukan operasi pembuatan pada tindakan ReadJobResults. Untuk memastikan bahwa hasil difilter berdasarkan Sid, teruskan Sid sebagai parameter ke tindakan.

Mendapatkan log hasil menggunakan tindakan ReadJobResults

1. Dalam dialog Configure connector task, klik Actions.
2. Pilih tindakan ReadJobResults, lalu klik Selesai.
3. Di bagian Pemeta Data pada tugas Pemetaan Data, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut di kolom Input Value dan pilih EntityId/ConnectorInputPayload sebagai Variabel lokal.

   {
   "Sid": "1732775755.24612"
   }
   

Jika tindakan berhasil, parameter respons connectorOutputPayload tugas ReadJobResults akan memiliki nilai yang mirip dengan berikut ini:

[{
"_bkt": "http_testing~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
"_cd": "0:4",
"_indextime": "1720702012",
"_raw": "hi How r yo\nplease\nfind \nmy notes",
"_serial": "1",
"_si": "googlecloud-bcone-splunk-vm\nhttp_testing",
"_sourcetype": "googlecloud-testing",
"_time": "2024-07-11T12:46:52.000+00:00",
"host": "googlecloud-bcone-splunk-vm",
"index": "http_testing",
"linecount": "4",
"source": "Testing.txt",
"sourcetype": "googlecloud-testing",
"splunk_server": "googlecloud-bcone-splunk-vm",
"jobid": "1732775755.24612",
"sid": "1732775755.24612"
}]

Membuat penelusuran dengan beberapa indeks

1. Dalam dialog Configure connector task, klik Entities.
2. Pilih SearchJobs dari daftar Entity.
3. Pilih operasi Create, lalu klik Selesai.
4. Di bagian Pemeta Data pada tugas Pemetaan Data, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut di kolom Input Value dan pilih EntityId/ConnectorInputPayload sebagai Variabel lokal.

   {
   "EventSearch": "search (index=\"http_testing\" OR index= \"googlecloud-demo\" sourcetype=\"googlecloud-testing\"  OR sourcetype=\"Demo_Text\")"
   }
   

   Jika integrasi berhasil, parameter respons connectorOutputPayload tugas SearchJobs akan memiliki nilai yang mirip dengan berikut:

   {
   "Sid": "1732776556.24634"
   } 
   

Untuk mendapatkan hasil penelusuran, lakukan operasi pembuatan pada tindakan ReadJobResults. Untuk memastikan bahwa hasil difilter berdasarkan Sid, teruskan Sid sebagai parameter ke tindakan.

ResultsLogs menggunakan Tindakan ReadJobResults

1. Dalam dialog Configure connector task, klik Actions.
2. Pilih tindakan ReadJobResults, lalu klik Selesai.
3. Di bagian Pemeta Data pada tugas Pemetaan Data, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut di kolom Input Value dan pilih EntityId/ConnectorInputPayload sebagai Variabel lokal.

   {
   "Sid": "1732776556.24634"
   }
   

Jika tindakan berhasil, parameter respons connectorOutputPayload tugas ReadJobResults akan memiliki nilai yang mirip dengan berikut ini:

[{
"_bkt": "googlecloud-demo~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
"_cd": "0:4",
"_indextime": "1727155516",
"_raw": "Hi team\nwe have a demo please plan accordingly\nwith Google team",
"_serial": "0",
"_si": "googlecloud-bcone-splunk-vm\googlecloud-demo",
"_sourcetype": "Demo_Text",
"_time": "2024-09-24T05:25:16.000+00:00",
"host": "googlecloud-bcone-splunk-vm",
"index": "googlecloud-demo",
"linecount": "3",
"source": "Splunk_Demo.txt",
"sourcetype": "Demo_Text",
"splunk_server": "googlecloud-bcone-splunk-vm",
"jobid": "1732776556.24634",
"sid": "1732776556.24634"
},{
"_bkt": "http_testing~0~D043151E-5A2D-4FAB-8647-4D5DA2F288AF",
"_cd": "0:4",
"_indextime": "1720702012",
"_raw": "hi How r yo\nplease\nfind \nmy notes",
"_serial": "1",
"_si": "googlecloud-bcone-splunk-vm\nhttp_testing",
"_sourcetype": "googlecloud-testing",
"_time": "2024-07-11T12:46:52.000+00:00",
"host": "googlecloud-bcone-splunk-vm",
"index": "http_testing",
"linecount": "4",
"source": "Testing.txt",
"sourcetype": "googlecloud-testing",
"splunk_server": "googlecloud-bcone-splunk-vm",
"jobid": "1732776556.24634",
"sid": "1732776556.24634"
}]

Membuat koneksi menggunakan Terraform

Anda dapat menggunakan resource Terraform untuk membuat koneksi baru.

Untuk mempelajari cara menerapkan atau menghapus konfigurasi Terraform, lihat Perintah dasar Terraform.

Untuk melihat contoh template terraform untuk pembuatan koneksi, lihat contoh template.

Saat membuat koneksi ini menggunakan Terraform, Anda harus menetapkan variabel berikut dalam file konfigurasi Terraform:

Nama parameter	Jenis data	Wajib	Deskripsi
panjang	STRING	Salah	Tingkat kejelasan untuk koneksi, bervariasi dari 1-5. Tingkat kejelasan yang lebih tinggi akan mencatat semua detail komunikasi (permintaan,respons & sertifikat SSL).
proxy_enabled	BOOLEAN	Salah	Centang kotak ini untuk mengonfigurasi server proxy untuk koneksi.
proxy_auth_scheme	ENUM	Salah	Jenis autentikasi yang akan digunakan untuk melakukan autentikasi ke proxy ProxyServer. Nilai yang didukung adalah: BASIC, DIGEST, NONE
proxy_user	STRING	Salah	Nama pengguna yang akan digunakan untuk melakukan autentikasi ke proxy ProxyServer.
proxy_password	SECRET	Salah	Sandi yang akan digunakan untuk melakukan autentikasi ke proxy ProxyServer.
proxy_ssltype	ENUM	Salah	Jenis SSL yang akan digunakan saat terhubung ke proxy ProxyServer. Nilai yang didukung adalah: AUTO, ALWAYS, NEVER, TUNNEL

Menggunakan koneksi Splunk dalam integrasi

Setelah Anda membuat koneksi, koneksi tersebut akan tersedia di Apigee Integration dan Application Integration. Anda dapat menggunakan koneksi dalam integrasi melalui tugas Konektor.

• Untuk memahami cara membuat dan menggunakan tugas Konektor di Apigee Integration, lihat Tugas konektor.
• Untuk memahami cara membuat dan menggunakan tugas Konektor di Integrasi Aplikasi, lihat Tugas konektor.

Mendapatkan bantuan dari komunitas Google Cloud

Anda dapat memposting pertanyaan dan mendiskusikan konektor ini di komunitas Google Cloud di Forum Cloud.

Langkah berikutnya

• Pahami cara menangguhkan dan melanjutkan koneksi.
• Pahami cara memantau penggunaan konektor.
• Pahami cara melihat log konektor.