splunk.es.splunk_data_input_network – Управление входными данными Splunk типа TCP или UDP
Примечание
Этот плагин входит в коллекцию splunk.es (версия 1.0.2).
Для его установки используйте: ansible-galaxy collection install splunk.es.
Для использования в книге задач укажите: splunk.es.splunk_data_input_network.
Новое в версии 1.0.0: из splunk.es
Обзор
- Этот модуль позволяет добавлять или удалять входные данные TCP и UDP в Splunk.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| connection_host строка |
| Установите хост для удаленного сервера, отправляющего данные. ip устанавливает хост в IP-адрес удаленного сервера, отправляющего данные.dns устанавливает хост в обратный DNS-запись IP-адреса удаленного сервера, отправляющего данные.none оставляет хост, указанный в inputs.conf, который обычно является именем хоста системы Splunk. |
| datatype строка |
| Переадресаторы могут передавать три типа данных: сырые, необработанные или обработанные. cooked данные относятся к обработанным и необработанным форматам. |
| host строка | Хост, с которого индексатор получает данные. | |
| index строка | Индекс по умолчанию для хранения созданных событий. | |
| name строка / обязательно | Порт входа, принимающий сырые данные. | |
| protocol строка / обязательно |
| Выберите между tcp или udp |
| queue строка |
| Указывает, куда процессор входных данных должен помещать считываемые события. По умолчанию parsingQueue. Установите queue в parsingQueue, чтобы применить props.conf и другие правила обработки к вашим данным. Для получения дополнительной информации о props.conf и правилах для маркировки времени и разбиения строк см. props.conf и онлайн-документацию по «Мониторинг файлов и каталогов с помощью inputs.conf» Установите queue в indexQueue, чтобы отправить данные непосредственно в индекс. |
| rawTcpDoneTimeout целое число | Значение по умолчанию: 10 | Устанавливает значение тайм-аута в секундах для добавления ключа Done. Если соединение через порт, указанный в имени, остается бездействующим после получения данных в течение указанного количества секунд, оно добавляет ключ Done. Это подразумевает, что последнее событие полностью получено. |
| restrictToHost строка | Позволяет ограничить этот вход, принимая данные только с указанного здесь хоста. | |
| source строка | Устанавливает ключ/поле источника для событий из этого входа. По умолчанию путь к входному файлу. Устанавливает начальное значение ключа источника. Ключ используется во время обработки/индексирования, в частности, для установки поля источника во время индексирования. Это также поле источника, используемое во время поиска. Для удобства выбранная строка предваряется «source::». Примечание: переопределение ключа source обычно не рекомендуется. Обычно уровень входа предоставляет более точную строку, чтобы помочь при анализе и расследовании проблем, точно записывая файл, из которого были получены данные. Рассмотрите использование типов источников, меток и шаблонов поиска, прежде чем переопределять это значение. | |
| sourcetype строка | Установите тип источника для событий из этого входа. "sourcetype=" автоматически добавляется к <строке>. По умолчанию audittrail (если signedaudit=True) или fschange (если signedaudit=False). | |
| ssl булево |
| Включить или отключить ssl для потока данных |
| state строка |
| Включить, отключить, создать или уничтожить |
Примеры
- name: Example adding data input network with splunk.es.data_input_network
splunk.es.data_input_network:
name: "8099"
protocol: "tcp"
state: "present"
Авторы
- Команда Ansible по автоматизации безопасности (@maxamillion) <https://github.com/ansible-security>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/splunk/es/splunk_data_input_network_module.html
