构建splunk 4.0“应用”-得到反馈了吗？

Question

我正在考虑构建一个可插入Splunk 4的应用程序，以执行自定义数据收集，自定义，报告等操作（就像我看到其他splunk应用程序所做的那样），但重点是.NET和J2EE Web应用程序。 我正在寻找提示，技巧，最佳实践等，以使我超越在splunk文档中可以找到的范围。

是否有人提供有关构建Splunk 4应用程序的链接列表和/或个人经验反馈？

Answer 1

我是Splunk开发人员手册的作者，很高兴为您提供帮助。 我们一直在努力使我们的文档更加清晰和有用。 您是否看过开发人员文档？ 如果您有但没有找到想要的东西，我想听听。 如果还没有，那么您可能会发现一些有用的提示。

最好的起点是App Builder。 有一个示例应用模板，该模板具有许多视图，并且已内置保存的搜索。 您可以更改它们以使其适合您的用例，并添加几个数据输入，以读取要索引的数据（在您的情况下为.NET和J2EE）。 然后，查看可以在此数据基础上进行哪些巧妙的搜索和报告，并构建仪表板和表单搜索，以展示来自您输入的数据输入中的有用信息。

还有更多功能，但这是一个不错的起点。 请随时给我发送电子邮件，查看Splunk IRC频道或在Splunk的论坛上发布以获取更多帮助。 支持门户网站具有更多信息：

http://www.splunk.com/support

干杯，艾玛

Answer 2

大约三个月以来一直在构建Splunk应用程序。 总体来说很容易。 对我们来说最困难的事情之一就是使该应用易于在分布式环境中使用。 因此，我们有三个不同的应用程序； 一个用于转发器，索引器和搜索头。

我们一直在Java环境中，获取log4j / slf4j输出已有一段时间。 没问题。 只是尽量不要使字段提取与日志格式紧密结合，因为可以更改日志格式。

在我们的环境中，找出派生事件（例如tomcat重新启动以及webapp部署失败时）很有用。

Answer 3

嘿cmonkey-听起来很棒。 我想和您谈谈您的应用开发经验。

我是Splunk社区的人，我负责与像您这样的人讨论在Splunkbase.com上发布您的内容。 让我知道您是否想在不久的将来进行讨论。