Как использовать макросы в запросах Splunk с NiFi?

У меня есть процессор GetSplunk 1.4.0 в NiFi и я хочу выполнить поисковый запрос:

search sourcetype=access_* | `makesessions`

Это вызывает следующую ошибку:

Ошибка в 'SearchParser': при поиске указывается макрос 'makesessions', который не может быть найден. Причины: имя макроса написано с ошибкой, у вас нет разрешения на "чтение" для макроса, или макрос не был передан в это приложение. Нажмите Настройки, Расширенный поиск, Поиск макросов, чтобы просмотреть информацию о макросах.

Тем не менее, я могу выполнить поиск с помощью макроса и тех же учетных данных пользователя (как определено в Nifi) в Splunk без каких-либо проблем.

Кто-нибудь знает, как использовать макросы Splunk (с серьезным акцентом) в NiFi?

0 ответов

Другие вопросы по тегам