Forwarder 插件

这是一个独立的 FastAPI 服务，用于监听来自不同来源（如 Splunk、Kibana）的 webhook，并将它们转发到 Redis Stream。

依赖安装

Forwarder 可以使用 ASP 的 uv 环境，也可以独立主机部署，您可以通过以下命令安装所需依赖：

pip install -r PLUGINS/Forwarder/requirements.txt

• 配置 Redis 插件

index_action.py 需要读取 Redis 插件的 CONFIG.py 中的配置项，且确保正确配置。

运行服务

• 切换到项目目录，加载 venv 环境。

cd ~/agentic-soc-platform
source .venv/bin/activate

• 启动转发服务：

uvicorn PLUGINS.Forwarder.main:app --host 0.0.0.0 --port 7000

API 端点

• GET /: 一个简单的健康检查端点。
• POST /api/v1/webhook/splunk: 接收 Splunk 告警 webhook。
• POST /api/v1/webhook/kibana：接收 Kibana（ELK）告警 webhook。