セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

追加データのみ取り込む方法

公開日
2016-09-21
最終更新日
2016-09-21
バージョン
Splunk Enterprise 6.4.3
概要
追加データのみ取り込む方法
参考情報
内容

データ取り込みについて

Splunkではデータ取り込みの設定を行うと、取り込み対象のフォルダ/ファイル内のデータを全て取り込みます。取り込み対象のデータが膨大である場合、データの取り込み処理に時間が掛かることやライセンスオーバーの恐れがあります。

以下の設定をすることにより、取り込み設定を実施した以降に取り込まれたデータからSplunkに取り込ませることが可能となります。

設定方法

  • <SPLUNK_HOME>/etc/system/local/inputs.confをテキストエディタで開きます。
  • 以下の設定を追記します
[monitor://<取り込みたいファイルのパス>]
followTail = 1

例：上記設定を用いて/var/logフォルダ配下のデータの取り込みを実施する場合

[monitor:///var/log]
followTail = 1
  • splunkを再起動します

以上

前のページへ