Question

我正在尝试使用Splunk的python SDK（http://docs.splunk.com/Documentation/PythonSDK）连接到我的Splunk服务器，但是我收到了ParseError。

>>> pip install splunk-sdk
>>> import splunklib.binding as binding
>>> cargs = {}
>>> cargs['host'] = 'splunk.mydomain.com'
>>> cargs['scheme'] = 'https'
>>> cargs['port'] = 443
>>> cargs['username'] = 'my_username'
>>> cargs['password'] = 'my_password'
>>> c = binding.connect(**cargs)

Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/myframework/lib/python2.7/site-packages/splunklib/binding.py", line 867, in connect
    c.login()
  File "/myframework/lib/python2.7/site-packages/splunklib/binding.py", line 753, in login
    session = XML(body).findtext("./sessionKey")
  File "/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/xml/etree/ElementTree.py", line 1302, in XML
    return parser.close()
  File "/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/xml/etree/ElementTree.py", line 1655, in close
    self._raiseerror(v)
  File "/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/xml/etree/ElementTree.py", line 1507, in _raiseerror
    raise err
xml.etree.ElementTree.ParseError: no element found: line 1, column 0

因此，返回connect（）的任何页面都没有预期的“./sessionKey”文本。我见过的所有例子都使用“localhost”作为主机，所以我不确定这个外部主机是否存在问题。我希望我可以把手放在退回的页面上。

此主机位于我的公司网络上，因此不存在访问问题。

某些东西正在返回;我通过省略端口来测试这个，这让我：

错误：[Errno 60]操作超时

那么，我在这里做错了什么？

Answer 1

看起来您使用的是错误的端口。默认情况下，Splunk的管理端口是8089.除非你改变了，否则你应该使用8089而不是443。

确认URL和凭据的另一种方法是通过cURL从您尝试SDK的同一台机器上的命令行进行测试：

curl -k https://splunk.mydomain.com:8089/services/auth/login -d username=my_username -d password=my_password

使用splunk python SDK时无法连接到非本地主机

1 个答案: