java如何在splunk universal forwarder上进行自己的加密和解密

Question

我正在尝试在通用转发器上对数据进行自定义加密和解密。我试图将Splunk UF配置为使用自己的证书，并将加密数据转发给第三方系统（javasocket）。我这样做的原因是通过解密事件更改日志将Splunk事件日志恢复到javasocket连接。我尝试将Splunk UF配置为使用我自己的证书进行加密和解密，但当我尝试在Java上解密数据时，它似乎不起作用。我肯定错过了什么，但找不到原因

我如何在Splunk UF上执行此操作

Answer 1

当从一个统一转发器向另一个转发器传输数据时，Splunk使用自己的有线格式（Splunk2Splunk格式，S2S）。即使您能够使用证书对其进行解密，也需要对数据包格式进行解码，据我所知，该格式不是公开的