splunk-oti-datastreamer

OTI Datastreamer 管道和 HEC 摄取配置。在以下情况使用此技能：(1) 为 OTI Cloud 或 Splunk Cloud 摄取配置 HEC 令牌和端点；(2) 设置 props.conf 和 transforms.conf 以解析 edge_hub_* 索引；(3) 调整 HEC 客户端设置 — 批量大小、压缩、重试逻辑；(4) 排查数据管道问题 — 时钟偏差、事件丢失、队列积压；(5) 理解边缘采集 → 传输 → 索引的管道阶段；(6) 为 OT 工作负载配置索引级调优（maxHotBuckets、保留策略）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本