我正在尝试通过结束我的 splunk 云实例的事件来测试我的 splunk HEC 令牌，如何验证我拥有正确的 HEC 主机名？

Question

我正在使用 curl 命令向 Splunk 云发送事件，但出现超时错误和找不到主机错误。 我相信这是问题所在的主机名。

我已经尝试了 Splunk 云用户界面“关于”部分中的“服务器名称”。 我也尝试过 ping 这个服务器名称，但是没有用。

我在我的 Splunk 云 UI 浏览器中对 URL 进行了同样的尝试，但没有任何响应。

curl -v -k https://input-??????:8088/services/collector -H "Authorization: Splunk #######" -d '{"sourcetype": "_json", "event": "Hello, world!"}'

我希望在我的 Splunk 云 UI 中看到类似{"text": "Success", "code": 0}和事件。

Answer 1

如果您无法 ping 您的 splunk 云实例的输入实例，您很可能需要在网络级别解决此问题。 您的机器和 splunk 云之间是否有防火墙。 其他日志源（在您的机器上和其他机器上）是否能够将数据发送到输入实例？