如何将Google Home mesh网络数据发送至Splunk并采集设备连接信息

方案1：本地API定时采集推送（优先推荐） #

• 借助开源googlehome Python库调用mesh设备的本地API，和Google Home设备部署在同一局域网下即可完成数据抓取，无需走公网请求，可直接获取设备MAC、设备名称、关联的mesh节点ID、信号强度、在线时长等你需要的核心字段
• 编写定时脚本按你需要的频率（推荐1~5分钟采样一次，满足全天时段统计需求）拉取数据，格式化后直接调用Splunk HTTP Event Collector(HEC)接口推送到Splunk实例即可
• 核心代码示例：

from googlehome import GoogleHome
import requests

# 填入你的Google Home主节点局域网IP
hub = GoogleHome("192.168.1.100")
connected_devices = hub.get_connected_devices()

# 填入你的Splunk HEC配置
hec_endpoint = "http://<your-splunk-ip>:8088/services/collector"
hec_token = "<your-hec-token>"

for device in connected_devices:
    event_payload = {
        "event": device,
        "index": "google_home_mesh",
        "sourcetype": "mesh_device_conn"
    }
    requests.post(
        hec_endpoint,
        headers={"Authorization": f"Splunk {hec_token}"},
        json=event_payload,
        verify=False
    )

• 前置要求：提前在Google账号家庭设置中开启本地API访问权限即可。

方案2：Google Home App流量解析 #

如果本地API拿不到细粒度的时段关联数据，可以采用抓包方案：

• 在运行Google Home官方App的设备上配置HTTPS抓包，过滤App和Google云端交互的接口，解析返回的设备连接节点数据结构
• 编写脚本模拟App的接口请求，定时拉取数据，清洗后推送到Splunk HEC
• 注意需要自行维护Google账号认证token的更新逻辑，避免鉴权失败。

方案3：Home Assistant中转 #

如果你已经部署了Home Assistant智能家居平台，可以直接使用内置的Google Home集成拉取mesh网络全量运行数据：

• 配置Home Assistant的日志导出规则，或者编写自动化触发规则，将设备连接变动事件、定时采样的连接数据实时推送到Splunk。

落地注意事项 #

• 采样频率不要设置过高，避免给mesh节点带来额外运行负载，1分钟一次的采样频率已经可以满足绝大多数时段统计需求
• 数据推送前提前做字段清洗，固定核心字段的格式，后续在Splunk中做时段统计、设备维度分析时不需要额外做字段提取
• Splunk侧提前建好对应索引，配置好HEC的写入权限，避免数据推送失败

内容的提问来源于stack exchange，提问作者steve_in_the_22201