如何将值从xml/pdf/csv摄取到splunk或solr？

我想通过使用splunk或solr从xml、csv或pdf文件中获取值。如何将这些格式文件导入splunk和solr

我尝试将xml文件导入solr，但它不适合solr模式。

---

此外，我不知道如何将文件导入splunk。

要将CSV或XML文件添加到splunk，您可以使用“设置”>“添加数据”，然后上载感兴趣的文件

您可以使用

xmlkv

或

spath

命令处理摄取的XML。这将从数据中提取字段，从而更易于使用。您还可以在

props.conf

中设置

kv_mode=xml

，如文档中所述

---

要读取PDF，您需要一些其他工具将其转换为可读格式，例如

XML和CVS文件是纯文本，很容易被Splunk接收。PDF文件不是文本，Splunk在没有某种预处理的情况下无法接收。我们需要更多地了解您希望如何处理这些文件，以提供具体建议。这些是一次性添加还是将监控文件的更改？将数据导入Splunk有一个完整的过程，因此像这样的论坛只会触及表面。谢谢，Splunk文件中的props.conf在哪里？props将位于etc/system/local/props.conf下。我强烈建议你读一读