Как соединить два процессора GetSplunk в apache nifi?

Question

Я создаю простой поток данных с помощью процессора GetSplunk.

Моя цель - создать два разных процессора GetSplunk по следующим причинам:

1. Первый getSplunk процессор удалит существующие данные в моем собственном созданном индексе.

2. после удаления данных второй getSplunk Процессор извлечет данные из индекса по умолчанию в моем локальном Splunk.

Я попытался перетащить дваGetSplunk Процессоры, но я не могу подключиться,

Сначала нужно удалить существующие данные в моем индексе, используя первый процессор getSplunk, и извлечь данные из индекса _audit.

Answer 1

GetSplunk не поддерживает входящие отношения, потому что он поддерживает состояние и предназначен для инкрементного извлечения (т.е. поиска новых данных с момента последнего выполнения). Должен быть новый процессор, который разрешает входящие файлы потока и не поддерживает состояние. Эта идея обсуждалась на этом JIRA, но никто еще не реализовал ее: https://issues.apache.org/jira/browse/NIFI-5149