Splunk API搜索搜索/ jobs / {search_id} /结果

Question

我有问题以JSON格式获取输出，它使用默认的XML输出。命令：

curl --silent -k -u {user}:{password} \
'https://{server}:8089/services/search/jobs/{search_id}/results/' 
\ -d output_mode=json

它没有-d output_mode=json，但我得到了XML输出。

有什么想法吗？抱歉愚蠢的问题！

Answer 1

您可以在查询字符串中指定output_mode，即：

curl --silent -k -u {user}:{password} \
'https://{server}:8089/services/search/jobs/{search_id}/results/?output_mode=json'