構建splunk 4.0“應用”-得到反饋了嗎？

Question

我正在考慮構建一個可插入Splunk 4的應用程序，以執行自定義數據收集，自定義，報告等操作（就像我看到其他splunk應用程序所做的那樣），但重點是.NET和J2EE Web應用程序。 我正在尋找提示，技巧，最佳實踐等，以使我超越在splunk文檔中可以找到的范圍。

是否有人提供有關構建Splunk 4應用程序的鏈接列表和/或個人經驗反饋？

Answer 1

我是Splunk開發人員手冊的作者，很高興為您提供幫助。 我們一直在努力使我們的文檔更加清晰和有用。 您是否看過開發人員文檔？ 如果您有但沒有找到想要的東西，我想聽聽。 如果還沒有，那么您可能會發現一些有用的提示。

最好的起點是App Builder。 有一個示例應用模板，該模板具有許多視圖，並且已內置保存的搜索。 您可以更改它們以使其適合您的用例，並添加幾個數據輸入，以讀取要索引的數據（在您的情況下為.NET和J2EE）。 然后，查看可以在此數據基礎上進行哪些巧妙的搜索和報告，並構建儀表板和表單搜索，以展示來自您輸入的數據輸入中的有用信息。

還有更多功能，但這是一個不錯的起點。 請隨時給我發送電子郵件，查看Splunk IRC頻道或在Splunk的論壇上發布以獲取更多幫助。 支持門戶網站具有更多信息：

http://www.splunk.com/support

干杯，艾瑪

Answer 2

大約三個月以來一直在構建Splunk應用程序。 總體來說很容易。 對我們來說最困難的事情之一就是使該應用易於在分布式環境中使用。 因此，我們有三個不同的應用程序； 一個用於轉發器，索引器和搜索頭。

我們一直在Java環境中，獲取log4j / slf4j輸出已有一段時間。 沒問題。 只是盡量不要使字段提取與日志格式緊密結合，因為可以更改日志格式。

在我們的環境中，找出派生事件（例如tomcat重新啟動以及webapp部署失敗時）很有用。

Answer 3

嘿cmonkey-聽起來很棒。 我想和您談談您的應用開發經驗。

我是Splunk社區的人，我負責與像您這樣的人討論在Splunkbase.com上發布您的內容。 讓我知道您是否想在不久的將來進行討論。