Splunk 4にプラグインして、カスタム データ収集、カスタム、レポート作成などを行う (他の splunk アプリが行っているように) アプリを構築することを検討していますが、.NET および J2EE Web アプリに焦点を当てています。ヒント、ヒント、ベスト プラクティスなどを探して、splunk のドキュメントに記載されている内容を超えて前進できるようにします。
splunk 4 アプリの構築に関するリンクや個人的な経験のフィードバックの良いリストを持っている人はいますか?
Splunk 4にプラグインして、カスタム データ収集、カスタム、レポート作成などを行う (他の splunk アプリが行っているように) アプリを構築することを検討していますが、.NET および J2EE Web アプリに焦点を当てています。ヒント、ヒント、ベスト プラクティスなどを探して、splunk のドキュメントに記載されている内容を超えて前進できるようにします。
splunk 4 アプリの構築に関するリンクや個人的な経験のフィードバックの良いリストを持っている人はいますか?
私は Splunk 開発者マニュアルのライターです。喜んでお手伝いさせていただきます。私たちは、ドキュメントをより明確で役立つものにするために常に取り組んでいます。開発者向けドキュメントはもうご覧になりましたか? 探しているものが見つからない場合は、お聞きしたいと思います。まだお持ちでない場合は、役立つヒントが見つかるかもしれません。
開始するのに最適な場所は、App Builder です。多数のビューと保存された検索が既に組み込まれているサンプル アプリ テンプレートがあります。ユース ケースに合わせてこれらを変更し、インデックスを作成するデータ (この場合は .NET と J2EE) を読み込むいくつかのデータ入力を追加できます。次に、このデータに基づいて構築できる優れた検索とレポートを確認し、取り込んだデータ入力からの有用な情報を紹介するダッシュボードとフォーム検索を構築します。
まだまだありますが、ここから始めるのが良いでしょう。お気軽に私にメールを送信するか、Splunk IRC チャンネルをチェックしてください。または、Splunk のフォーラムに投稿して、さらに支援を求めてください。サポート ポータルに詳細情報があります。
乾杯、エマ
ちょっと cmonkey - すごいですね。アプリ構築の経験についてお話したいと思います。
私は Splunk コミュニティの担当者であり、Splunkbase.com への投稿についてあなたのような人たちと話をする責任があります。近いうちに相談したいことがあれば教えてください。
Been building Splunk apps for around three months. Pretty easy overall. One of the most difficult things for us is making the app easy to use in a distributed environment. So we have three different apps; one for the forwarder, indexer and search head.
We've been in a Java environment, picking up log4j/slf4j output for a while. No trouble whatsoever. Just try to not make your field extraction tightly coupled with log format, since the log format can be changed.
In our environment, it's useful to figure out derived events, like when tomcat restarts, and when a webapp fails to deploy.