Сценарий замечает появление пользователей в Splunk и сам запускает запросы в TheHive. Работает само, без ручного переноса.
Перенос данных из Splunk в TheHive делается готовым сценарием: он сам замечает новое и переносит его.
Эту интеграцию Splunk и TheHive можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.