QuerySplunkIndexingStatus 2025.5.31.15¶

捆绑包¶

org.apache.nifi | nifi-splunk-nar

描述¶

查询 Splunk 服务器以获取索引确认的状态。

标签¶

acknowledgement、http、logs、splunk

输入要求¶

REQUIRED

支持敏感的动态属性¶

false

属性¶

属性	描述
主机名	Splunk 服务器的 IP 地址或主机名。
所有者	要传递给 Splunk 的所有者。
密码	向 Splunk 进行身份验证的密码。
端口	HTTP 事件收集器 HTTP 端口号。
架构	连接到 Splunk 的架构。
安全协议	用于与 Splunk 通信的安全协议。
令牌	以字符串 Splunk 开头的 HTTP 事件收集器令牌。例如“Splunk 1234578-abcd-1234-abcd-1234abcd”
用户名	向 Splunk 进行身份验证的用户名。
max-query-size	传出查询在一个批次中包含的最大确认标识符数。建议不要将其设置得太低，以减少网络通信。
request-channel	所用请求通道的标识符。
ttl	处理器自注册起用于获取索引确认的最长尝试时间。在该给定时间后，处理器将认为该索引未确认，并将 FlowFile 转移到“unacknowledged”关系。

关系¶

名称	描述
failure	如果由于通信过程中的错误而导致确认不成功，则会将 FlowFile 转移到此关系。超时或 Splunk 服务器未知的 FlowFiles 将转移到“undetermined”关系。
success	确认成功后，FlowFile 将转移到此关系。
unacknowledged	如果确认不成功，则会将 FlowFile 转移到此关系。当确认未在设定的最长等待时间内完成时，就可能发生这种情况。对于 Splunk 服务器来说，确认 ID 不明的 FlowFiles 一旦达到最长等待时间，就会被传送到当前关系。
undetermined	当确认状态未确定时，FlowFile 将被转移到此关系。转移到此关系的 FlowFiles 可能会受到惩罚。当 Splunk 返回 HTTP 200 但 FlowFile 属性中的确认 ID 返回 false 响应时，就会发生这种情况。

另请参阅¶

org.apache.nifi.processors.splunk.PutSplunkHTTP