How to find events that were sent to HEC?
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 30/100
- Tipo de issue
- Documentación
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- docker
- Área
- documentation
Línea de trabajo
Start with EXAMPLES.html#create-standalone-with-hec and the issue's /services/search/jobs endpoint, then review the linked Splunk Community discussion for the expected search flow. Document a minimal way to query the HEC event and verify that the submitted “hello world” record is returned.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi, I’m using splunk docker image with HEC to send log. I got Success message as the guideline. How could I query the log to see “hello world”, which was what I just sent?I tried a few search related curl commands but all of them just returns a very long xml. “hello world” is not in the response.
Such as
curl -k -u admin:1234567Aa! https://localhost:8089/services/search/jobs -d "search *"
Could anyways share me a search curl command that can return "hello world" that I sent? I only have one record so I don't need complicated filtering.
Same question in Splunk community: https://community.splunk.com/t5/Splunk-Search/How-to-find-events-that-were-sent-to-HEC/m-p/658181#M227357
- Lenguaje dominante
- Python
- Estrellas
- 551
- Forks
- 279
- Merge medio
- 3 d 9 h
- PR fusionados (30 d)
- 2
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de splunk/docker-splunk
-
Dificultad 2/5 Medio día Aptitud para principiantes 78/100
splunk/docker-splunk#730 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 58/100
splunk/docker-splunk#737 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 55/100
splunk/docker-splunk#732 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
splunk/docker-splunk#731 · 1 reacción ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 38/100
splunk/docker-splunk#724 ·
Todos los issues de splunk/docker-splunk
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 62/100
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 70/100
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
topoteretes/cognee#5773 ·
Los mantenedores suelen responder en 1 día
-
MiKTeX: a failed build reports no errors because texify --quiet switches the log to file:line: styleAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
SublimeText/LaTeXTools#1718 ·