如何用Splunk Python SDK将CSV文件上传至指定应用的查找表

你之前用的data/inputs/oneshot是一次性数据采集端点，并不适用于直接更新指定应用的查找表。正确的做法是调用Splunk的查找表文件上传接口，结合指定应用的上下文来操作。

实现步骤及代码 #

1. 先安装Splunk Python SDK：

pip install splunk-sdk

2. 编写上传代码：

import splunklib.client as client

# 建立Splunk服务连接，指定目标应用
service = client.connect(
    host="你的Splunk主机IP/域名",
    port=8089,
    username="你的Splunk账号",
    password="你的Splunk密码",
    app="目标应用名"  # 比如"search"或自定义应用名
)

# 配置参数
target_lookup = "目标查找表名称"  # 需包含.csv后缀，比如"my_lookup.csv"
local_csv_path = "本地CSV文件的绝对路径"

# 上传文件
with open(local_csv_path, 'rb') as csv_file:
    service.post(
        "data/lookup-table-files",
        name=target_lookup,
        file=csv_file,
        output_mode="json"
    )

print("CSV已成功上传到指定应用的查找表")

关键注意点 #

• 确保账号拥有edit_lookups权限，且目标应用已在Splunk中存在
• 上传操作会直接覆盖原有查找表内容，若需增量更新需额外处理
• 如果是首次创建查找表，需先在Splunk对应应用中创建查找表定义（可通过GUI或API完成）

内容的提问来源于stack exchange，提问作者user1614862