Splunk - 弹性搜索集成

Splunk - elasticsearch integration

我们有在splunk GUI上显示elasticsearch数据的需求 有没有办法从 splunk GUI 查询 elasticsearch 并在 splunk GUI

上获得结果

试试这个:https://github.com/brunotm/elasticsplunk 它捆绑: - 弹性搜索-py - urllib3 - splunklib(来自 splunk-sdk-python)

目标是什么?通过这样做,你做了两次工作,因为两者都是日志分析平台,但 Splunk 是付费版本。 Splunk 中的索引器直接或单独使用