无法获取Splunk查询SID

文章/答案/技术大牛

发布

1回答

python、splunk、splunk-query、splunk-sdk

下面是我的代码片段： search='index="someindex" earliest=27/01/2019:0:0:0 latest=27/01/2018:23:59:00' response = requests.post('https://something:8089/services/search/jobs', auth=('u

浏览 12提问于2019-01-28得票数 0

1回答

使用ansible playbook中的查询过滤Splunk响应

api、rest、ansible、yaml、ansible-2.x

目前，我们在部署期间手动监控splunk仪表板。我们想要自动化这一点。为此，我们想提出一个带有splunk查询的ansible攻略。此行动手册将在部署期间运行。我可以成功地连接到splunk，但我无法使搜索查询工作 ###### 5xxcheck_output(str,command): raw output我可以从终端执行以下两个步骤，以获得响应 Step1:获取SID(搜索ID) curl -u

浏览 34提问于2020-11-10得票数 0

1回答

使用Python的请求库向Splunk发送搜索查询

python-3.x、python-requests、splunk

我想使用Python3和requests库向Splunk发送搜索查询，并希望收到搜索作业的SID。首先，我可以通过以下命令获取session_key： password = 'my_password' base_url = 'https://splunk-searchr = requests.post(base_url+&#

浏览 3提问于2020-11-18得票数 0

1回答

Java 11 HttpClient - POST发行

java、api、httpclient、splunk

我正在编写java HttpClient代码，以查询splunk，并获得search (sid)作为输出。我能够用curl和python编写这篇文章，没有问题。但事实证明，java很难实现。得到sid作为输出)<response>

浏览 3提问于2022-07-31得票数 0

回答已采纳

1回答

S3删除目录上的对象策略

amazon-s3、policy

该策略如下所示："Version": "2008-10-17","Statement": ["Sid": "Stmt1",},"Resourc

浏览 1提问于2013-11-05得票数 1

1回答

运行splunk查询并将输出作为文本输出的python脚本

python、splunk、splunk-query、splunk-api

尝试过splunk库，但无法使用。Http()usernamesp = 'xxxx' h

浏览 6提问于2022-09-19得票数 -1

回答已采纳

1回答

使用API请求将Splunk数据拉取到HDFS时的输出限制

python-requests、hdfs、python-3.5、splunk

我正在尝试python请求使用API调用将Splunk数据拉到hdfs中。我不知道这是否与Splunk数据本身有关，或者是API调用的限制。在splunk中，相同的查询返回了100K+记录。执行splunk查询：import requestsimport time检查是否已

浏览 7提问于2018-10-10得票数 1

1回答

Splunk模拟显示源按钮

python、beautifulsoup、splunk

我正在尝试编写一个脚本，从我的splunk企业帐户获取有效负载。我使用BeautifulSoup来解决这个问题(splunk-sdk对我不起作用，可能是因为没有管理员访问权限)。端点如下所示：有没有人能建议我们怎么做？

浏览 3提问于2021-05-22得票数 0

回答已采纳

2回答

将splunk命令转换为python

python、python-requests、splunk

我可以在bash中运行一个splunk调用，并获得一个SID，然后使用它来获取splunk查询。它的第一部分如下。但是，当使用requests将其更改为python请求时，我遇到了问题。巴什司令部 data=$( curl -k -u username:password https://<splunk_endpoint>/services/search/jobs -d 'search=1538748227.22831

浏览 0提问于2018-10-05得票数 1

回答已采纳

1回答

提取查询以获取用户、保存的搜索名称、上次查询运行的时间

splunk、splunk-query

从Splunk，我正在尝试获取用户，保存的搜索名称和上次查询运行的时间？一个Splunk查询就很好了。我是Splunk的新手，我尝试过这些查询： index=_audit action=search info=granted search=* | table user savedserach_name use

浏览 23提问于2019-10-19得票数 0

1回答

Splunk : Rest命令提取在Splunk上执行的所有临时或未保存的搜索

rest、splunk、splunk-query、splunk-api

Splunk中是否有Rest查询来获取在Splunk上执行的未保存/临时搜索。团队正在试图理解加载模式，我们能够找到如何找到保存的搜索执行下面的链接。在让所有用户在Splunk上执行未保存/临时搜索时，我们需要一些帮助上面的查询获取保存的搜索，但

浏览 8提问于2022-06-29得票数 0

1回答

如何为splunk中的卷生成报告？

report、volume、splunk

在splunk中运行以下格式的索引、卷的host=查询。HF名称我使用tstats搜索查询来获取HF名称和索引，但无法获取音量我的问题是如何生成卷？

浏览 16提问于2020-09-03得票数 0

2回答

如何将Spring应用程序日志文件读取到Splunk中？

spring-boot、splunk

我希望从应用程序发送日志数据到Splunk。我了解到spring与spring无关，只是Splunk需要一些配置来读取应用程序的日志文件。我想知道如何使Splunk读取应用程序日志文件。请帮助我解决与Spring的Splunk集成。如果您提供了任何代码片段或引用，那将是很棒的。

浏览 0提问于2020-04-25得票数 3

1回答

如何在Splunk中打印事件的行号

splunk-query

我想在查询后在Splunk中打印事件的行数例如：index=* host=* source=*application*这个查询给出了所有的事件，但我想打印/获取每个事件的行数。我尝试使用len() of Splunk query，但它对我不起作用

浏览 10提问于2018-07-30得票数 0

1回答

如何在Splunk Cloud中配置PagerDuty警报？

splunk、pagerduty

PagerDuty网站上的文档要么是过时的，不适用于Splunk Cloud，要么是我的Splunk Cloud帐户的配置方式有问题(可能是权限问题)：。alert_webhook应用程序类型似乎是合适的，但我无法让它正常工作。我无法使用pagerduty_incident应用程序创建警报类型。。。此外，PD事件包括一个返回到Splunk的链接，我相信Splunk应该会打开带有生成警报的搜索命中的查询。然而，该链接将我带到一个页面，其中包含一个找不到的页面！错误。它包含

浏览 1提问于2019-01-07得票数 1

0回答

当splunk服务器不可访问时，docker日志将放在何处

docker、splunk

我正在尝试从一个运行的docker容器中获取docker日志。我已经在我的docker compose中将splunk配置为日志驱动程序，并且我知道如果splunk服务器不可访问，那么容器将无法启动。" splunk-url: "http://XX.X2.X3.X1:XXX7/" XX

浏览 9提问于2017-12-06得票数 2

回答已采纳

1回答

使用Python从文件内容中组合splunk查询

python、python-3.x、file、splunk

我试图通过从文本文件内容中获取值来组成Splunk查询。在这里，我不想使用任何Splunk模块/库。\\FID_list.xlsx", sheetname='FID_lastweek')i

浏览 1提问于2018-05-29得票数 1

回答已采纳

1回答

从splunk搜索结果中获取电子邮件警报消息的价值

email、alert、splunk、splunk-query、splunk-dashboard

我试图从splunk搜索中获取值，以获得电子邮件警告消息。我用来触发警报的splunk搜索查询是"resourceGroup="myResourceGroup" severity="Error" (简化版本)。myResourceGroup sourceContext: SystemContext } Q1:如何从电子邮件警报中的搜索结果中获取下面是splunk</

浏览 4提问于2022-11-30得票数 1

1回答

如何手动设置Splunk日志的时间戳？

javascript、logging、splunk

我有一个充满日志的数据库表，我希望通过执行一个查询来获取一个日志数组，然后迭代它并在每个日志上运行console.log()，将它上传到Splunk中。这几乎是很好的，但是Splunk为每个日志获取的时间戳是基于我运行上传脚本的时间。 log_timestamp: 2019-08-07T19:04:03.000Z, actionId: 45理想情

浏览 0提问于2019-08-20得票数 1

回答已采纳

1回答

简单条形图仪表板的Splunk查询

data-visualization、splunk、splunk-query

我正在使用Splunk DB Connect从Splunk获取数据到Splunk。这只是用于演示目的的4行数据。下面是Splunk数据( SELECT * FROM example_database.表) EMP_ID EMP_NAME EMP_SALARY 1 John 3000我在Slplunk搜索和报告中使用以下查询 source="check" "EMP_NAME" "EMP_SALARY" | t

浏览 12提问于2021-02-04得票数 0

回答已采纳

点击加载更多