Блог

Я изучал интеграцию с NoSQL для Splunk, используя Hunk, но, похоже, документации по этому процессу практически нет?

Возможно ли это? Есть ли документы?

Я использую Hunk 6.1

В частности, я пытаюсь использовать MongoDB в качестве внутреннего хранилища данных для splunk.

Короткий ответ, вероятно, заключается в том, что других готовых интеграций с NoSQL нет, и вам пока придется создавать свои собственные.

Hunk широко продается как Splunk для Hadoop, и это их первый вариант использования. (Это все еще можно увидеть в PDF-файле разработчика. Общую пользовательскую документацию можно найти http://docs.splunk.com/Documentation/Hunk/latest .

Но конструкция Hunk заключается в том, что вы определяете «Виртуальный индекс», который вместо того, чтобы подключаться к встроенным индексам Splunk и запрашивать данные из них, вы подключаетесь извне к другому хранилищу данных NoSQL. Для этого требуется библиотека для отправки запросов в хранилище NoSQL и отправки результатов обратно в Splunk (как видно на диаграмме на этой странице)

Я подозреваю, что в будущем они могут расширить концепцию виртуального индекса и отправлять библиотеки для других хранилищ данных NoSQL по мере необходимости, но пока они предоставили пример приложения, в котором, как сообщается, есть документация внутри самого приложения, которая поможет вам создать собственную библиотеку подключения: http://apps.splunk.com/app/1802 /

Эта функциональность теперь существует в Hunk и приложении Hunk для MongoDB. Вот объявление : http://www.mongodb.com/presentations/splunks-hunk-powerful-way-visualize-your-data-stored-mongodb

Приложение доступно здесь: https://apps.splunk.com/app/1810 /

Я надеюсь, что это поможет!