linux - Collectd 未登录 Splunk

Question

我有一个安装了 collectd 的 aws 实例。我可以从实例 CURL 到我的 splunk 服务器并放入消息，这样就不会出现任何网络问题。我使用与我的 collectd 配置中相同的端点和 token 。

当我重新启动 collectd 服务时，我没有收到任何错误:

Nov 10 00:11:31 kafka10-03 collectd[26435]: plugin_load: plugin "syslog" successfully loaded.
Nov 10 00:11:31 kafka10-03 collectd[26435]: plugin_load: plugin "cpu" successfully loaded.
Nov 10 00:11:31 kafka10-03 collectd[26435]: plugin_load: plugin "load" successfully loaded.
Nov 10 00:11:31 kafka10-03 collectd[26435]: plugin_load: plugin "memory" successfully loaded.
Nov 10 00:11:31 kafka10-03 collectd[26435]: plugin_load: plugin "interface" successfully loaded.
Nov 10 00:11:31 kafka10-03 collectd[26435]: plugin_load: plugin "write_http" successfully loaded.
Nov 10 00:11:31 kafka10-03 collectd[26435]: plugin_load: plugin "network" successfully loaded.
Nov 10 00:11:31 kafka10-03 collectd[26435]: plugin_load: plugin "rrdtool" successfully loaded.
Nov 10 00:11:31 kafka10-03 collectd[26435]: Initialization complete, entering read-loop.

但是当我查看 splunk 时没有日志..

我假设 collectd 同时充当客户端和服务器(在同一实例上)。

/var/lib/collectd/rrd/localhost/文件夹中有日志文件。只是不确定他们为什么不从那里进入 splunk。

我确定这是我错过的基本内容。

干杯

Answer 1

Splunk 是否监听默认端口 9997？ /opt/splunk/var/log/splunk/splunk.log 说了什么？您可以通过端口 9997 从日志服务器远程登录到 splunk 服务器吗？在配置您的 inputs/outputs.conf 文件后，您是否重新启动了 splunkd？你能粘贴你的 input/output.conf 文件吗？