Splunk DBConnect使用

所需要的环境有JRE 8 and 11 、数据库和JDBC数据库驱动程序

而JDK相关路径需要设置

其中JDBC数据库驱动程序mysql-connector-java-8.0.21.jar放在.splunk/etc/apps/splunk_app_db_connect/drivers/目录下

创建连接

进入应用 DBConnect新建认证信息，根据需要填入IdentityName， 根据数据提供方提供的信息填入用户名、密码，并给对应用户赋予读取权限。新建连接，根据需要填入ConnectionName， 根据数据提供方提供的信息填入主机、端口、数据库类型、默认数据库， 选择Identity为刚刚建立的认证信息，并给所有用户赋予读取权限。 随后验证连接是否成功，成功则连接创建完成。

配置数据输入

在操作菜单下新建输入，填入名称，选择刚刚创建的连接。根据需求编写SQL查询数据提供方的数据库，查询结果即为我们将要获取的数据。选择时间戳，若对方数据存在时间字段则选择相应的字段，否则默认选第一个。随后填入数据查询间隔。填入Index, Source, Sourcetype信息并保存，数据配置完成。