tencent cloud

日志服务

动态与公告
产品动态
公告
新手指引
产品简介
产品概述
产品优势
地域和访问域名
规格与限制
基本概念
购买指南
计费概述
产品定价
按量计费(后付费)
欠费说明
清理日志服务资源
成本优化
常见问题
快速入门
一分钟入门指南
入门指南
使用 Demo 日志快速体验 CLS
操作指南
资源管理
权限管理
日志采集
指标采集
日志存储
指标存储
检索分析(日志主题)
检索分析(指标主题)
仪表盘
数据处理
投递与消费
监控告警
云产品中心
DataSight 独立控制台
历史文档
实践教程
日志采集
检索分析
仪表盘
监控告警
投递和消费
成本优化
开发者指南
通过 iframe 内嵌 CLS(旧方案)
通过 Grafana 使用 CLS
API 文档
History
Introduction
API Category
Making API Requests
Topic Management APIs
Log Set Management APIs
Index APIs
Topic Partition APIs
Machine Group APIs
Collection Configuration APIs
Log APIs
Metric APIs
Alarm Policy APIs
Data Processing APIs
Kafka Protocol Consumption APIs
CKafka Shipping Task APIs
Kafka Data Subscription APIs
COS Shipping Task APIs
SCF Delivery Task APIs
Scheduled SQL Analysis APIs
COS Data Import Task APIs
Data Types
Error Codes
常见问题
健康监测问题解释
采集相关
检索分析相关
其他问题
服务等级协议
CLS 政策
隐私协议
数据处理和安全协议
联系我们
词汇表

投递 Splunk

PDF
聚焦模式
字号
最后更新时间: 2025-11-18 11:23:06
日志采集到 CLS 后,支持将日志数据投递至 Splunk 中进行分析。

前提条件

开通日志服务,创建 日志集日志主题,并成功采集到日志数据。
子账号/协作者需要主账号授权,授权步骤参见 子账号授权,授权策略请参见 CLS 访问策略模板
Splunk 侧准备:配置 HEC(HTTP Event Collector),获取 Token 和 HEC 的 URL。
网络访问的连通性:通过专线/云联网将您的 Splunk 接入腾讯云。

操作步骤

2. 在左侧导航栏中,选择日志主题
3. 单击需要投递的日志主题 ID/名称,进入日志主题管理页面。
4. 单击投递到 Splunk 页签,进入投递到 Splunk 配置页面,单击新建,进入基本配置
基本配置项
是否必填
解释说明
样例
投递任务名称
必填
配置投递任务的名称。
投递到 splunk-test123
日志主题
被投递的日志主题。
广州/test123
数据格式
原始日志/JSON。
选择按照 JSON 格式投递时,您可选择投递或者不投递以下字段:其中有 CLS 保留字段 和用于表示日志先后顺序的__PKGID、__PKGLOGID、__TAG__字段,配置好需要投递的字段后,您可在下方预览投递的日志。
-
服务日志
将投递任务运行的监控指标,写入免费的日志主题 cls_service_log 中。
打开开关
投递日志预览
预览您需要投递的日志。
{"a":123,"b":123,"c":-123,"d":123.45,"e":{"e1":123,"f1":"123"}}
5. 单击下一步,进入目标配置
目标配置项
是否必填
解释说明
样例
网络访问
必填
内网:Splunk 部署在腾讯云,或者通过专线/云联网接入腾讯云。
公网:一般指 Splunk Cloud Platform,通过公网访问。
-
网络服务类型
必填
当您选择内网时,需要配置网络服务类型:
CLB:服务通过 CLB 转发
CVM:服务直接部署在CVM/TKE
云联网:服务通过云联网接入腾讯云
专线网关:服务通过专线网关接入腾讯云
-
所属网络
必填
当您选择内网时,需要配置所属网络:选择您的 Splunk 所在的 VPC。
-
Splunk HEC 服务地址
必填
10.0.0.113:8088
HEC Token
必填
59f9bXXc-ae2f-43c1-8c93-4360XXXX3ef1
认证机制
如果您在 Splunk 的 HEC 的配置中打开了 SSL 认证,请选择 SSL。
SSL
检查连通性
必填
单击该按钮,连通性检查成功后,方可提交任务。
-
下面是高级配置( 一般您不需要对其进行配置):
目标配置项
是否必填
解释说明
样例
启用索引器确认
Splunk 确认来自 HEC 的数据写入索引后,再处理下一批数据。如果您在 HEC 标记启用了索引器确认,请勾选启用。
-
自定义 URI
必填
如果您在 Splunk 使用了自定义URI,请填写。
https://splunk-log.example.com:8088/services/collector
数据来源(Source)
必填
日志生成的位置,如目录、网络端口、程序名称。
/var/log/syslog
来源类型(SourceType)
必填
日志数据格式/结构,决定了 Splunk 如何解析数据。
syslog、json
写入索引名称
必填
将 CLS 的数据写入该索引。

test_index
6. 单击提交,完成新任务的配置。

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈