Splunkのcronの動作

公開日
2018-06-14
最終更新日
2018-06-14
バージョン
Splunk Enterprise 7.0.2
Splunk Enterprise 6.6.3
概要
Splunkのcronの動作仕様
参考情報
内容

Splunkではスケジュールアラートなとで、cronでの実行時刻を指定することができます。Splunkのcron動作は、一般的なLinuxのcron動作と異なる点があります。実行時刻を指定する際、ご注意ください。

差異

  • Linux:第3フィールドと第5フィールドがOR条件で動作します。
  • Splunk:第3フィールドと第5フィールドがAND条件で動作します。

例)0 9 15-21 * 1 の場合

(第1フィールド:分、第2フィールド:時、第3フィールド日、第4フィールド:月、第5フィールド:曜日)

  • Linux:15日~21日 または 月曜日 と判断され、15日~21日のAM9時と、毎週月曜日のAM9時に実行されます。
  • Splunk:15日~21日 かつ 月曜日 と判断され、15日~21日の月曜日のAM9時に実行されます。

以上