Попытка входа в Splunk с помощью приложения logback

Question

Я пытаюсь войти в систему, чтобы разложить прямо в моем приложении Java, используя приложение logback для splunk.

Кажется, что ничего не происходит, но когда я вручную выдаю команду post в клиенте REST, я вижу свои данные в splunk.

Я тоже не смог получить официальное испытание блайнда.

logback.xml

<appender name="SPLUNK" class="com.splunk.logging.HttpEventCollectorLogbackAppender"> 
    <url>http://mySplunkUrl:8088/services/collector</url> 
    <token>1234566789</token> 
    <disableCertificateValidation>true</disableCertificateValidation> 
    <batch_size_count>1</batch_size_count> 
    <layout class="ch.qos.logback.classic.PatternLayout"> 
     <pattern>%msg</pattern> 
    </layout> 
    </appender> 

    <root level="trace"> 
    <appender-ref ref="SPLUNK" /> 
    </root> 

</configuration> 

тест Блок

@Test 
public void splunkLogger() { 
    Logger logger = LoggerFactory.getLogger(LogFactoryTest.class); 
    Date date = new Date(); 
    String jsonMsg = String.format("{event:'CancerCenterTest'}"); 
    logger.info("CancerCenterTest"); 
    logger.info(jsonMsg); 
} 

Это документация, я пытался использовать: http://dev.splunk.com/view/splunk-logging-java/SP-CAAAE7M

Я пропускаю что-то очевидное?

EDIT Вот ссылка на мой проект - https://github.com/toymachiner62/splunk-logging

Answer 1

Проблема, кажется, что тестовый модуль JVM будет выходить, прежде чем Splunk фоновый поток завершает загрузку журнала.

Адаптер резервного копирования для Splunk использует фоновый поток для отправки сообщений на сервер пакетами. Пакетирование контролируется параметрами batch_interval, batch_size_bytes и batch_size_count. Даже если все они настроены на очень низкие уровни, модульная проверка JVM, скорее всего, выйдет и убьет поток до его завершения.

Попробуйте добавить спать до конца метода испытания, например.

Thread.sleep(5000); 

Также может произойти сбой вследствие некоторой ошибки. Они могут быть всплыли, добавив этот фрагмент кода, чтобы поймать отказов отправителя Splunk:

HttpEventCollectorErrorHandler.onError(new HttpEventCollectorErrorHandler.ErrorCallback() { 
    public void error(final List<HttpEventCollectorEventInfo> events, final Exception ex) { 
     // FIXME: Dumping stack trace to STDERR is not suitable for production use ! 
     ex.printStackTrace(); 
    } 
}); 

Пожалуйста, обратите внимание, что, кажется, не будет установка любого HttpClient ауты, так что если конечная точка недостижима это может занять несколько минут для подключения к Splunk HttpEventCollectorSender тайм-аут и сообщение об ошибке.

EDIT: Как выясняется, в параметре url возникла проблема с номером logback.xml. URL-адрес должен быть указан без пути, например. http://mySplunkUrl:8088/ не http://mySplunkUrl:8088/services/collector