QuerySplunkIndexingStatus 2025.5.31.15

Bundle

org.apache.nifi | nifi-splunk-nar

Description

Interroge le serveur Splunk afin d’obtenir le statut de l’accusé de réception de l’indexation.

Balises

acknowledgement, http, logs, splunk

Exigences en matière d’entrées

REQUIRED

Prend en charge les propriétés dynamiques sensibles

false

Propriétés

Propriété

Description

Nom d’hôte

L’adresse IP ou le nom d’hôte du serveur Splunk.

Propriétaire

Le propriétaire à transmettre à Splunk.

Mot de passe

Le mot de passe pour s’authentifier auprès de Splunk.

Port

Le numéro de port de HTTP Event Collector HTTP.

Schéma

Le schéma de connexion à Splunk.

Protocole de sécurité

Le protocole de sécurité à utiliser pour communiquer avec Splunk.

Jeton

Jeton HTTP Event Collector commençant par la chaîne Splunk. Par exemple, “Splunk 1234578-abcd-1234-abcd-1234abcd”

NomUtilisateur

Le nom d’utilisateur pour s’authentifier auprès de Splunk.

max-query-size

Nombre maximal d’identificateurs d’accusés de réception que la requête sortante contient dans un lot. Il est recommandé de ne pas le paramétrer trop bas afin de réduire la communication avec le réseau.

request-channel

Identificateur du canal de requête utilisé.

ttl

Durée maximale pendant laquelle le processeur tente d’obtenir une confirmation d’accusé de réception pour un index, à partir du point d’enregistrement. Après ce délai, le processeur considère que l’index n’a pas été acquitté et transfère le FlowFile dans la relation « non acquitté ».

Relations

Nom

Description

failure

Un FlowFile est transféré à cette relation lorsque l’accusé de réception n’a pas abouti en raison d’erreurs survenues au cours de la communication. Les FlowFiles qui sont dépassées ou inconnues par le serveur Splunk seront transférées vers la relation « undetermined ».

success

Un FlowFile est transféré à cette relation lorsque l’accusé de réception a été délivré avec succès.

unacknowledged

Un FlowFile est transféré à cette relation lorsque l’accusé de réception n’a pas abouti. Cela peut se produire lorsque l’accusé de réception n’est pas arrivé dans la période fixée pour le temps d’attente maximum. FlowFiles dont l’identifiant d’accusé de réception est inconnu pour le serveur Splunk seront transférés vers cette relation une fois le délai d’attente maximal atteint.

undetermined

Un FlowFile est transférée à cette relation lorsque l’état d’accusé de réception n’est pas déterminé. FlowFiles transférés à cette relation pourraient être pénalisés. Cela se produit lorsque Splunk renvoie HTTP 200 mais avec une réponse erronée pour l’identifiant d’accusé de réception dans l’attribut du FlowFile.

Voir aussi :