316.2. 制作者端点:

端点描述

stream

若未指定,将数据流到指定索引或默认值。当使用流模式时,Splunk 在事件进入索引前,Splunk 在事件到索引之前具有一些内部缓冲区(关于 1MB 或 so)。如果您需要实时,最好使用提交或 tcp 模式。

submit

提交模式.如果未指定,使用 Splunk rest api 将事件发布到指定的索引或默认值。

tcp

TCP 模式。将数据流化到 tcp 端口,并在 Splunk 中需要一个开放的接收器端口。

在发布事件时,消息正文应包含 SplunkEvent。  请参阅消息正文中的注释。

示例

      from("direct:start").convertBodyTo(SplunkEvent.class)
          .to("splunk://submit?username=user&password=123&index=myindex&sourceType=someSourceType&source=mySource")...

在本例中,需要一个转换器来转换为 SplunkEvent 类。