使用udp协议将应用程序日志发送到splunk

Question

我正在使用golang编写服务，因此我需要使用udp协议将日志发送到splunk。 要将日志写入文件和系统日志，请使用github.com/sirupsen/logrus。 splunk有一个钩子，github.com/Franco-Poveda/logrus-splunk-hook，但是它使用http协议（POST动词）发送日志。 您能否建议我如何使用udp协议将日志发送到splunk。

谢谢！

Answer 1

由于它是专有的，因此尚未发布Splunk协议。 您可以使用UDP通过syslog协议将其发送到Splunk，但是更好的方法是将日志保存到文件中，并让Splunk通用转发器将文件发送到Splunk。 另一个选择是使用HTTP将数据发送到运行HTTP事件收集器（HEC）的Splunk实例。有关更多信息，请参见https://docs.splunk.com/Documentation/Splunk/8.0.5/Data/UsetheHTTPEventCollector#Send_data_to_HTTP_Event_Collector。