在 Springboot 和 Docker 中配置 Splunk

Question

我對網上找到的解決方案有點困惑。 我需要將已寫入文件的應用程序日志發送到我組織中托管的 Splunk 服務器。 我該怎么做？

根據我目前所學到的 - 我可以使用Splunk Universal Forwarder來實現這一點。 運行指向 Splunk 托管服務器的 Splunk 通用轉發器 Docker 實例是否正確？ 請確認。 如果是，我如何將主機/端口傳遞給容器？ 它是使用下面的 env 參數傳遞的嗎？

• SPLUNK_STANDALONE_URL =http://splunk.host.com:9100

這些只是我的觀察和假設。 如果我錯了，請糾正我，或者請建議是否有更好的方法來實現這一點。

所有示例都建議運行 Splunk 和通用轉發器容器。 我無法找到有關如何連接到外部 Splunk 服務器的示例。 因此，任何示例、片段都會非常有幫助。

Answer 1

首先，Splunk Universal Forwarder是一個獨立的應用程序，其全部工作是將數據發送到 Splunk Enterprise（或雲）。

無需通過將簡單、輕量級的實用程序嵌入到 Docker 容器中來使安裝變得復雜 - 除非且僅當您需要將 UF放入容器中才能讀取其中的日志。

您遵循了UF 安裝指南中的哪些步驟？

你說你“對網上找到的解決方案有點困惑”。 你有什么困惑？ 您在網上找到了哪些“解決方案”？