首页 > 解决方案 > 列出 Splunk 保存的搜索

问题描述

这是我在此的头一篇博文。我确定这个话题很老,但我似乎没有找到任何解决我的问题的方法。

我正在尝试设计一个 Windows 窗体应用程序 (c#),用户可以在其中连接到 Splunk 实例并执行一些操作,其中包括获取现有已保存搜索的列表。

我正在使用“Splunk.client”,连接或执行搜索没有问题。但无论我尝试什么,我都无法获得现有已保存搜索的列表。

这甚至可能吗?你们中的任何人都有任何提示。

我很感激帮助。

标签: c#splunk

解决方案


REST 命令/services/saved/searches将返回现有已保存搜索的列表,但是,调用该命令的用户必须具有列出搜索的权限。具有超级用户角色的用户应该具有该能力。


推荐阅读