我的应用程序中使用了Docker splunk驱动程序。这是配置。
splunk-url: "https://splunk-server:8088"
splunk-token: "token-uuid"
splunk-index: "my_index"
我的splunk令牌启用了索引确认,因此Http事件收集器(HEC)要求标头中包含X-Splunk-Request-Channel。
我确定可以通过HTTP客户端(如邮递员)使用标头将事件发送到带有标题的HEC,但是我无法从docker splunk驱动程序中找到配置选项来进行设置。
考虑到我的组织需要不合格的索引确认。有什么解决方法吗? 欢呼