Интеграция rabbitmq в Splunk

Question

Недавно я установил Rabbit MQ в Centos8 для своей компании. Мы также используем Splunk Enterprise, поэтому мы хотим интегрировать наш Rabbit MQ в Splunk, и мы хотим видеть, искать, проверять наши журналы, которые поступают из Rabbit MQ в Splunk. Как я могу это сделать, я не знаю. Я погуглил, но не получил информации об этом. Может ли кто-нибудь помочь мне в достижении этой цели? Спасибо

Answer 1

Всегда проверяйте Splunkbase при поиске типов данных для загрузки - часто существуют приложения и надстройки, которые будут делать то, что вы ищете

Вот два, связанных с RabbiMQ:

• Модульный ввод сообщений JMS - https://splunkbase.splunk.com/app/1317/# / подробности
• Модульный ввод сообщений AMQP - https://splunkbase.splunk.com/app/1812/# / подробности

Answer 2

Скрипты в https://github.com/jerrykuch/rabbitmq-splunk несколько устарели, но все еще должны быть работоспособными. Он может использовать HTTP API для извлечения соответствующих данных. На этой странице также перечислены рекомендуемые файлы для отслеживания