关于本页

本页介绍更夫所基于的开源内核 Keep 的通用能力。更夫在其上提供国内化增强：钉钉/企业微信/飞书通知、国产大模型接入、LDAP 认证与值班管理。部署与上手请看快速上手。

认证

此提供商需要身份验证。

• api_key: Splunk API 密钥（必需：True，敏感：True）
• host: Splunk 主机（默认为 localhost）（必需：False，敏感：False）
• port: Splunk 端口（默认为 8089）（必需：False，敏感：False）
• verify: 启用 SSL 验证（必需：False，敏感：False）
• username: 与提供的 API 密钥/令牌关联的用户名。（必需：False，敏感：False）

某些范围可能需要才能通过提供商执行特定操作或查询。以下是相关范围及其用例的摘要：

• list_all_objects: 用户可以获取所有警报（强制）
• edit_own_objects: 用户可以编辑和添加 webhook 到 saved_searches（强制）

在工作流中

此提供商不能用作工作流中的"步骤"或"操作"。如果您想使用它，请通过在 GitHub 仓库 创建问题告诉我们。

连接 Provider

获取 Splunk API 令牌：

1. 确保您有一个具有必要 权限 的 Splunk 账户。所需的基本权限是 list_all_objects 和 edit_own_objects。
2. 获取用于认证 API 请求的 API 令牌。了解如何设置和获取 API 密钥，请阅读更多 Read More。

识别您的 Splunk 实例详细信息：

1. 确定您希望连接到的 Splunk 实例的主机（IP 地址或主机名）和端口（默认为 Splunk 管理 API 的 8089）。

---

注意 请务必按照此 指南 配置您的 webhook 允许列表以允许您的 keep 部署。

相关链接

• Splunk Python SDK
• Splunk Webhook
• Splunk Webhook Allow List
• Splunk Permissions and Roles
• Splunk API tokens