코딩하는라민

[Splunk] Splunk Python 커스텀 엔드포인트 생성 및 GET 요청 보내기 커스텀 엔드포인트를 생성하기 위해서는 우선 Splunk Web 에 App 이 생성되어 있어야 한다. [Splunk] Splunk App 추가하기[Splunk] Splunk App 추가하기 Splunk Web에서 App 추가하기localhost:8000 접속 후 왼쪽 상단의 [관리] 클릭 현재 생성되어 있는 앱의 목록을 확인할 수 있다.앱의 경로는 윈도우 기준 `C:\Program Files\Splunk\etc\appramincoding.tistory.com App의 구성은 다음과 같다.App_Name├─ bin├─ default├─ local└─ metadata 엔드포인트를 설정해주는 설정 파일은 default 디렉..

[Splunk] Splunk Python SDK 로 Splunk Enterprise 에 연결하기 Splunk python SDK 로 Splunk 에 연결하려면 우선 연결에 필요한 인증 정보가 필요하다.인증 정보는 `세션 키`, `토큰` 또는 `사용자명/비밀번호` 중 하나가 필요하다. Splunk 와 연결하기사용자명(username)/비밀번호(password)로 연결가장 간단한 방법으로 Splunk 를 설치했던 username 과 password 로 로그인하는 방법이다. 간단한 테스트를 할 때 주로 사용한다.import splunklib.client as clientHOST = "localhost"PORT = 8089USERNAME = "admin"PASSWORD = "yourpassword"servic..

[Splunk] Splunk Python SDK 설치하기 `Splunk` 는 대량의 데이터를 수집하고 분석하여 가치있는 정보로 가공하는 빅데이터 플랫폼이다.로그 데이터, 이벤트, 메트릭과 같은 비정형 데이터를 실시간으로 수집하고 이를 검색하기 쉽도록 구조화 및 인덱싱한다. 이를 통해서 우리는 대규모 데이터에서 원하는 데이터를 빠르게 search 할 수 있다.또한 Splunk 는 시각화 기능을 제공하여, 그래프나 차트와 같이 데이터를 간편하게 시각화할 수 있는 유용한 도구이다. Splunk Python SDK 란?Splunk app 이 아닌 외부 프로젝트에서 Splunk 의 기능을 사용하고자 할 때 Splunk REST API 를 통해 직접 호출해야한다.Splunk REST API 를 직접 구현하는 것은..

[Splunk] Splunk App 추가하기 Splunk Web에서 App 추가하기localhost:8000 접속 후 왼쪽 상단의 [관리] 클릭 현재 생성되어 있는 앱의 목록을 확인할 수 있다.앱의 경로는 윈도우 기준 `C:\Program Files\Splunk\etc\apps` 이고, 추가한 앱 혹은 기존 앱의 목록이 해당 경로에 표시된다. 우측 상단의 [앱 만들기] 클릭 앱 정보 입력추가할 앱의 이름과 폴더 이름을 입력하고 [저장]을 눌러준다.표시 여부에 [아니오]를 클릭하면 Splunk App 의 메인 화면에 앱 목록이 표시되지 않는다.`이름` : Splunk App 에 표시될 앱 이름`폴더 이름` : Splunk 경로에 표시될 앱 폴더 이름 앱 목록 확인앱 목록에 새로 생성한 앱 이름이 ..