splunk - 如何在自定义搜索命令 Splunk 中传递凭据

Question

我的自定义搜索命令需要一些凭据才能工作（第三方库身份验证），我不想对其进行硬编码。在此自定义搜索命令中传递凭据的最佳做法是什么？

 我正在寻找类似于附加组件构建器的设置页面。

对此有什么想法吗？

Answer 1

假设在自定义搜索命令后面运行了一个脚本，您可以将您的凭据存储在文件中（例如：json 格式），然后使用密钥（GnuPG 库）加密文件。在此之后将不再需要您的硬编码凭证文件。

在脚本中，使用用于加密的密钥解密（使用 GnuPG 库）加密文件，然后将其用于身份验证。