Splunk DB Connect - 4th

DB connection 설정 시 SSL 사용이 기본 설정.

그런데 설정을 해제하면,

DB 연결이 안 된다. 될 때도 있고

이때 JDBC URL을 직접 편집하면 연결 가능.

INPUT 작업 생성 시 함수 쿼리문

쿼리 테스트는 잘 된다.

그런데 함수 쿼리를 사용한 부분은 데이터를 가져오지 못하네? 

별칭을 사용해야 비로소 데이터를 가져온다.

전에 unhex 함수만 테스트 했었나보다. 그런데 그걸 또 홀랑 까먹고 삽질했네(..) 결론은 함수 쿼리는 그냥 다 지원 안 하는 모양. 그런데 unhex 함수는 왜 별칭을 써도 안 될까?

24.12.22

강의 중 우연히 만난 과거 직장 동료로부터 convert 함수를 써보라는 조언을 받았다. 결국 인코딩 문제였음.

문자가 아닌 16진수는 안 되는 것 같은데, 어차피 icmp는 데이터 볼 일 없으니까 no problem.  

관련 글

• Splunk DB Connect - 3rd
• Splunk DB Connect