QuerySplunkIndexingStatus 2025.5.31.15

Pacote

org.apache.nifi | nifi-splunk-nar

Descrição

Consulta o servidor Splunk para obter o status da confirmação de indexação.

Tags

acknowledgement, http, logs, splunk

Requisito de entrada

REQUIRED

Oferece suporte a propriedades dinâmicas confidenciais

falso

Propriedades

Propriedade

Descrição

Nome de host

O endereço IP ou nome de host do servidor Splunk.

Proprietário

O proprietário a ser passado ao Splunk.

Senha

A senha para autenticação no Splunk.

Porta

O número da porta HTTP do coletor de eventos HTTP.

Esquema

O esquema de conexão com o Splunk.

Protocolo de segurança

O protocolo de segurança a ser usado para a comunicação com o Splunk.

Token

Token do coletor de eventos HTTP que começa com a cadeia de caracteres Splunk. Por exemplo, “Splunk 1234578-abcd-1234-abcd-1234abcd”

Nome de usuário

O nome de usuário para autenticação no Splunk.

max-query-size

O número máximo de identificadores de confirmação que a consulta de saída contém em um lote. Recomenda-se não definir um valor muito baixo para reduzir a comunicação da rede.

request-channel

Identificador do canal de solicitação usado.

ttl

O tempo máximo que o processador tenta obter confirmação de reconhecimento para um índice, a partir do ponto de registro. Após o período de tempo determinado, o processador considera o índice como não reconhecido e transfere o FlowFile para a relação “unacknowledged”.

Relações

Nome

Descrição

failure

Um FlowFile é transferido para essa relação quando a confirmação não foi bem-sucedida devido a erros durante a comunicação. FlowFiles que excederem o tempo limite ou forem desconhecidos pelo servidor Splunk serão transferidos para a relação “undetermined”.

success

Um FlowFile é transferido para essa relação quando a confirmação é bem-sucedida.

unacknowledged

Um FlowFile é transferido para essa relação quando a confirmação não foi bem-sucedida. Isso pode acontecer quando a confirmação não ocorreu dentro do período de tempo definido para o Tempo máximo de espera. FlowFiles com ID de confirmação desconhecido para o servidor Splunk serão transferidos para essa relação depois que o Tempo máximo de espera for atingido.

undetermined

Um FlowFile é transferido para essa relação quando o estado de reconhecimento não é determinado. FlowFiles transferidos para essa relação podem ser penalizados. Isso acontece quando o Splunk retorna com HTTP 200, mas com resposta falsa para o ID de reconhecimento no atributo do FlowFile.

Consulte também