PutSplunk Processor
描述
通过 TCP、TCP + TLS/SSL 或 UDP 将日志发送到 Splunk Enterprise。如果提供了消息分隔符，则此处理器将根据分隔符从传入的 FlowFile 中读取消息，并将每条消息发送到 Splunk。如果未提供消息分隔符，则 FlowFile 的内容将直接发送到 Splunk，如同单条消息一样。
标签
属性
| 名称 | 默认值 | 可选值 | 描述 |
|---|---|---|---|
| Hostname | localhost | 目标主机名或 IP 地址 支持表达式语言：是（仅使用环境/系统变量求值） | |
| Port | | 目的端口号 支持表达式语言：是（仅使用环境/系统变量求值） | |
| Max Size of Socket Send Buffer | 1 MB | 应使用的套接字发送缓冲区的最大大小。这是向操作系统的建议，指示套接字缓冲区应为多大。如果此值设置过低，缓冲区可能在数据被读取前就满了，传入数据将被丢弃。 | |
| Idle Connection Expiration | 15 seconds | 在关闭连接之前，连接应保持打开状态而不使用的时间量。 值为 0 秒将禁用此功能。 支持表达式语言：是（仅使用环境/系统变量求值） | |
| Timeout | 10 seconds | 与目的地连接和通信的超时时间。 不适用于 UDP 支持表达式语言：是（仅使用环境/系统变量求值） | |
| Timeout | 10 seconds | 与目的地连接和通信的超时时间。 不适用于 UDP 支持表达式语言：是（仅使用环境/系统变量求值） | |
| Character Set | UTF-8 | 指定正在发送的数据的字符集。 支持表达式语言：是（仅使用环境/系统变量求值） | |
| Protocol | TCP |
| 通信协议。 |
| Message Delimiter | | 指定用于在单个 FlowFile 中拆分多条消息的分隔符。如果未指定，FlowFile 的整个内容将作为单条消息使用。如果指定，FlowFile 的内容将按此分隔符拆分，每部分作为单独的消息发送。请注意，如果消息被分隔且某个 FlowFile 的部分消息成功发送而其他消息未成功，则消息将被拆分为单独的 FlowFile，成功发送的消息路由到 'success' 关系，其他消息发送到 'failure' 关系。 支持表达式语言：是（使用 FlowFile 属性与环境/系统变量求值） | |
| SSL Context Service | | 控制器服务 API：SSLContextProvidercn.org.acal.lynxus-lynxus-standard-services-api-nar-2.11.8 | 指定 SSL 上下文服务以启用 TLS 套接字通信 |
关系 (Relationships)
| 名称 | 描述 | 自动终止 |
|---|---|---|
failure | 未能发送到目的地的FlowFiles将被发送出此关系。 | 否 |
success | 成功发送到目的地的FlowFiles将按照此关系发送出去。 | 否 |
状态管理
该组件不存储状态。
受限 (Restricted)
该组件不受限。
输入要求
该组件要求有传入连接。