splunk-connect-kubernetes 到 splunk light - 没有数据错误
splunk-connect-kuberentes to splunk light - no data error
我已经在我的集群上配置了 splunk-connect-kubernetes，我已经告诉它发送数据到我已经配置 HEC 的 splunk-light。
HEC 设置正确，因为我可以直接 POST 获取信息。但是，在 splunk-connect-kubernetes 中，我在日志中看到了这一点：
2019-05-17 17:10:47 +0000 [error]: #0 Failed POST to http://splunk.default.svc.licence.local:8088/services/collector, response: {"text":"No data","code":5}
我认为这是由于：
https://answers.splunk.com/answers/458247/how-to-pass-fields-parameter-in-servicescollector.html
具体来说，HEC 仅支持一组特定的已知字段。
我已经在我的集群上配置了 splunk-connect-kubernetes，我已经告诉它发送数据到我已经配置 HEC 的 splunk-light。
HEC 设置正确，因为我可以直接 POST 获取信息。但是，在 splunk-connect-kubernetes 中，我在日志中看到了这一点：
2019-05-17 17:10:47 +0000 [error]: #0 Failed POST to http://splunk.default.svc.licence.local:8088/services/collector, response: {"text":"No data","code":5}
我认为这是由于：
https://answers.splunk.com/answers/458247/how-to-pass-fields-parameter-in-servicescollector.html
具体来说，HEC 仅支持一组特定的已知字段。