求Kubernetes日志同步至Splunk的端到端实操教程及示例

我找到了相关讨论条目：将Kubernetes Pod日志发送到Splunk

我想询问是否有端到端的完整示例（博客、视频等形式）可供参考。

我熟悉Kubernetes的操作，但对Splunk比较陌生。我想要部署类似Fluent Bit搭配Fluentd的方案，或是Splunk Connect for Kubernetes方案。我用其他同类方案完成部署非常轻松，通常都有可直接部署到K8s的轻量资源，但对接Splunk时遇到了不少问题。

我需要覆盖以下三类场景：

1. 部分服务仅将日志输出到stdout，需要由Fluent Bit/Fluentd采集
2. 部分服务仅将日志输出到文件
3. 我需要采集全量Kubernetes事件

目前我优先级最高的是场景1，但我没有pod/容器的配置修改权限，也无法修改现有部署使用的Helm chart，需要在不改动原有部署的前提下完成采集。针对场景2我已经提交了变更申请，要求至少将日志输出到stdout，但该需求落地还需要额外协调。

我已经尝试了多种方案但都没有达到预期效果，希望能有一步步的教程指引我完成POC验证，之后我再自行做定制化调整。

我已经查阅过的参考资料如下：

• 目前参考价值最高的资料：在Kubernetes上使用Splunk转发器发送日志到Splunk的相关教程 - 该资料让我了解到可以使用splunk/universalforwarder:latest镜像将日志转发到我的Splunk实例
• 在Kubernetes上部署Splunk Enterprise系列教程（共3篇） - 该系列教程可以指导我正常运行本地Splunk实例并接入本地数据，但不符合我当前的采集需求
• Splunk用户组相关视频（共2个） - 同样仅指导Splunk的部署运行，未涉及Kubernetes日志转发的相关内容
• Splunk论坛相关帖子 - 引导我找到了下一个参考资料
• Splunk官方开源项目：Splunk Connect for Kubernetes - 我暂时没能理清该工具的使用流程，但这应该是最适合我需求的方案

我现在非常需要一份内容详实、步骤清晰、通俗易懂的分步操作指引。
我打算重新从零尝试部署Splunk Connect for Kubernetes，如果有相关教程也恳请大家分享。
目前我没有充足时间深入学习Splunk的完整体系，也没有预算聘请外部人员完成该工作。

内容的提问来源于stack exchange，提问作者el n00b