java - cURL 发布到 Jenkins 上的 Splunk HEC

Question

我正在将带有 cURL 的发布请求发送到 Jenkins 中的 Splunk HTTP 事件收集器 (HEC)。

当我登录Jenkins服务器并直接在命令行上执行curl命令时，它就起作用了。但是，当使用 Java 构建命令并通过 Jenkins 发送它时，它不会记录任何内容。

new ProcessBuilder().command("curl", "-k", "-X", "POST", environment.getVar("SPLUNK_URL"),
            environment.getVar("SPLUNK_CHANNEL"), "-H", "'Authorization:Splunk", environment.getVar("SPLUNK_TOKEN"), "'",
                "-H", "'Cache-Control:no-cache'", "-d","'{\"sourcetype\":\"json\",\"event\":", toSimpleJSON(output),
                "}'").start().waitFor(5, TimeUnit.SECONDS);

我希望在 Jenkins 主机上运行的命令也可以与 Java 的 ProcessBuilder 一起运行。

Answer 1

您可以在请求的元数据中指定索引。请注意，您的 HEC token 可能会限制其可以写入的索引 - 创建 token 时请检查此项。

new ProcessBuilder().command("curl", "-k", "-X", "POST", environment.getVar("SPLUNK_URL"),
            environment.getVar("SPLUNK_CHANNEL"), "-H", "'Authorization:Splunk", environment.getVar("SPLUNK_TOKEN"), "'",
                "-H", "'Cache-Control:no-cache'", "-d","'{\"sourcetype\":\"json\",\"index\":\"jenkins_index\",\"event\":", toSimpleJSON(output),
                "}'").start().waitFor(5, TimeUnit.SECONDS);

更多详情请访问http://dev.splunk.com/view/event-collector/SP-CAAAE6P