该splunk日志驱动程序发送容器日志 HTTP事件收集器 中的Splunk Enterprise和Splunk的云。

用法

您可以将 Docker 日志配置splunk为默认使用驱动程序或在每个容器的基础上使用。

要将splunk驱动程序用作默认日志驱动程序，请在 配置文件中设置键 log-driver和log-opts适当的值daemon.json并重新启动云计 Docker。例如：

{

"log-driver": "splunk",

"log-opts": {

"splunk-token": "",

"splunk-url": "",

...

}

}

daemon.json 文件位于/etc/docker/Linux 主机或 C:\ProgramData\docker\config\daemon.jsonWin算核dows Server 上。

要将splunk驱动程序用于特定容器，请使用命令行标志 --log-driver并log-opt使用docker run：

$ docker run --log-driver=splunk --log-opt splunk-token=VALUE --log-opt splunk-url=VALUE ...

Splunk 选项

以下属性可让您配置 splu心技nk 日志记录驱动程序。

要splunk在 Docker 环境中配置驱动程序，请 daemon.json使用密钥"log-opts": {"NAME": "VALUE", ...}.

要splunk为单个容器配置驱动程序，请docker run 与标志一起使用--log-opt NAME=VALUE ...。

选项        术D;       是否必须       描述

splunk-token  必需的          Splunk HTTP 事件收集器令牌。

splunk-url     必需的          路径到您的Spoclunk企业，自我服务的Splunk Cloud实例，或Splunk的云管理的集群（包括端口和方案通过HTTP事件收集器使用）中的下列格式之一

splunk-source 可选的       事件源。

splunk-sourcetype 可选的       事件源类型。

splunk-index 可选的   &kenbsp;    事件索引。

splunk-capath 可选的       根证书的路径。

splunk-caname 可选的    用于验证服务器证书的名称；默认情况下使用的主机名splunk-url。

splunk-insecureskipverify 可选的 忽略服务器证书验证。

splunk-formatr教 可选的       消息格式。可以inline,json或raw。默认为inline.

splunk-verify-connection 可选的     在启动时验证 docker 可以连接到 Splunk 服务器。默认为真。

splunk-gzip 可选的      启用/禁用 gzip 压缩以将事件发送到 S程：plunk Enterprise 或 Splunk Cloud 实例。默认为假。

splunk-gzip-level 可选的      设置 gzip 的压缩级别。有效值为 -1（默认）、0（无压缩）、1（最佳速度）... 9（最佳压缩）。默认为DefaultCompression。

tag 可选的     为消息指定标签，它解释Do一些标记。默认值为{{.ID}}（容器 ID 的 12 个字符）。

labels 可选的    逗号分隔的标签键列表，如果这些标签是为容器指定的，则应包含在消息中。

labels-regex 可选的    与labels. 匹配日志相关标签的正则表达式。用于高级日志标签选项。

env 可选的     逗号分隔ck的环境变量键列表，如果这些变量是为容器指定的，则应包含在消息中。

env-regex 可选的     与env. 匹配与日志相关的环境变量的正则表达式。用于高级日志标签选项。

如果label和env键之间发生冲突，env 则优先使用和的值。这两个选项都将附加字段添加到日志消息的属性中。

以下是为 Splunk Enterprise 实例指定的日志记录选项示er例。该实例本地安装在运行 Docker 守护程序的同一台机器上。

根证书和通用名称的路径是使用 HTTPS 方案指定的。这用于验证。该SplunkServerDefaultCert自动通过Splunk的证书生成的。

$ docker run \

--log-driver=splunk \

--log-opt splunk-token=176FCEBF-4CF5-4EDF-使用91BC-703796522D20 \

--log-opt splunk-url=https://splunkhost:8088 \

--log-opt splunk-capath=/path/to/cert/cacert.pem \

--log-opt splunk-caname=SplunkServerDefaultCert \

--log-opt tag="{Sp;{.Name}}/{{.FullID}}" \

--log-opt labels=location \

--log-opt env=TEST \

--env "TEST=false" \

--label location=west \

your/application

• ·苹果向美SEC发出呼吁：建议出台新规要求企业披露排放信息
• ·戴尔计划分拆VMware作为独立上市公司 能减少债务
• ·GPT-5震撼突破：首次通过哥德尔测试，破解三大数学猜想！
• ·算法炒房三月亏20多亿！房地产巨头大翻车：AI根本把握不住
• ·标签: SpaceX 马斯克 格温·肖特韦尔 IPO
• ·阿里云领投硅基流动数亿元A轮融资
• ·标签: AMD 锐龙AI AI PC Zen5
• ·大数据可视化应用于哪些现实场景
• ·百度电商引入大模型，重塑风控审核流程，商家用户双赢！
• ·标签: 华境S iPhoneFold REDMIK90Max 华为乾崑
• ·云计算核心技术Docker教程：Docker使用journald日志驱动程序
• ·​谷歌 AI 模型成功预测今年最强大西洋风暴的强度与路径
• ·云计算核心技术Docker教程：Docker使用ZFS存储驱动程序
• ·谷歌内部虚拟桌面效果惊艳媲美微软同款 却无对外开放打算？
• ·微软云电脑再曝光 文件显示将有高中低三档配置
• ·谷歌母公司Alphabet将于4月28日发布2021年第一季度财报