Splunk-Connect-Kuberentes для Spunk Light - нет ошибки данных - PullRequest
0 голосов
/ 17 мая 2019

Я настроил splunk-connect-kubernetes на своем кластере и сказал ему отправлять данные на splunk-light, где я настроил HEC.

HEC настроен правильно, потому что я могу напрямую отправлять информацию.Однако в splunk-connect-kubernetes я вижу это в логах:

2019-05-17 17:10:47 +0000 [error]: #0 Failed POST to http://splunk.default.svc.licence.local:8088/services/collector, response: {"text":"No data","code":5}

1 Ответ

0 голосов
/ 21 мая 2019

Я считаю, что это связано с:

https://answers.splunk.com/answers/458247/how-to-pass-fields-parameter-in-servicescollector.html

В частности, HEC поддерживает только определенный набор известных полей.

...