此处发布的内容与我在Splunk .conf2015上的演讲有关。 从任何方面的想象，这都不是一个完整而精致的应用程序。 我已包含Splunk配置文件以帮助您入门。 这些脚本非常简单，不包含任何错误检查，输入验证等。我建议您让具有某些脚本编写技能的人员将它们投入生产。 如果您想与我分享更成熟的版本，我会很乐意提供出处。
########## vFeed ########## vFeed可以与git一起安装。 在我的设置中，我通过运行以下命令将其安装在/ opt / vFeed中：cd / opt git clone
要更新数据库，请运行：
python vfeedcli.py --update
该数据库文件称为vfeed.db。 Splunk DB Connect应用程序希望SQLite数据库具有sqlitedb扩展名。 因此，创建一个符号链接：
ln -s vfeed.db v
