有没有人成功地将数据从Flume沉到了Flume？
我试过thrift和avroFlume，但都有问题。不是很适合splunk的格式，flume在事件被击沉后不断地尝试事件。
我正在查看flume http接收器到splunk的hec，但是我看不到如何在头中设置hec令牌。有人在flume http sink的头中配置了hec令牌吗？
考虑只是做一个文件接收器，转发到splunk，但如果可能的话，希望避免使用这个临时文件。
建议？