我试图通过结束事件到splunk云实例来测试我的splunk HEC令牌,如何验证我的HEC主机名正确?

时间:2019-10-01 18:42:07

标签: kubernetes openshift splunk fluentd

我正在使用curl命令将事件发送到Splunk云,但是出现超时错误,并且主机未找到错误。我相信问题出在主机名上。

我已经尝试过Splunk云UI的“关于”部分中的“服务器名称”。我也尝试过ping这个服务器名称,但是没有用。

我已经在Splunk云UI浏览器中尝试使用URL进行相同的操作,对此没有任何反应。

curl -v -k https://input-??????:8088/services/collector -H "Authorization: Splunk #######" -d '{"sourcetype": "_json", "event": "Hello, world!"}'

我希望在我的Splunk云用户界面中看到类似{"text": "Success", "code": 0}的内容和事件。

1 个答案:

答案 0 :(得分:0)

如果无法ping通splunk云实例的输入实例,则很可能需要在网络级别解决此问题。您的计算机和splunk云之间是否存在防火墙。其他日志源(在您的计算机上以及在其他计算机上)是否能够将数据发送到输入实例?