セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

アンチウイルス製品のスキャン除外対象のプロセスとディレクトリについて

公開日
2016.11.14
最終更新日
2024-03-04
バージョン
Splunk Enterprise 9.1.2
概要
アンチウイルス製品のスキャン除外対象のプロセスとディレクトリについて説明します。
参考情報
内容

アンチウィルス製品をインストールしたホストにてSplunkを実行する場合、すべてのSplunkプロセスとSplunkインストールディレクトリをスキャン除外対象とすることを強く推奨いたします。

スキャン除外対象のプロセスとディレクトリについて、以下に記載いたします。

除外対象プロセス

-------------
Unix/Linux
-------------
bloom
btool
btprobe
bzip2
cherryd
classify
exporttool
locktest
locktool
node
python*
splunk
splunkd
splunkmon
tsidxprobe
tsidxprobe_plo
walklex

-------------
Windows
-------------
splunk-admon.exe
splunk-compresstool.exe
splunk-MonitorNoHandle.exe
splunk-netmon.exe
splunk-optimize-lex.exe
splunk-optimize.exe
splunk-perfmon.exe
splunk-regmon.exe
splunk-winevtlog.exe
splunk-winhostinfo.exe
splunk-winprintmon.exe
splunk-wmi.exe
splunk.exe
splunkd.exe

除外対象ディレクトリ

  • Splunk Enterpriseの場合
  • $SPLUNK_HOME配下の全てのディレクトリ
  • $SPLUNK_DB配下の全てのディレクトリ

※indexes.confファイルにて、インデックス単位で保存先ディレクトリを設定している場合は、そのディレクトリも除外対象としてください。

※$SPLUNK_HOMEはインストールディレクトリです。デフォルトでは以下の通りです。

＜Linux＞

/opt/splunk

＜Windows＞

C:\Program Files\Splunk

※$SPLUNK_DBはSplunkのインデックスデータ格納先ディレクトリを指しており、デフォルトでは以下の通りです。

＜Linux＞

/opt/splunk/var/lib/splunk

＜Windows＞

C:\Program Files\Splunk\var\lib\splunk
  • Splunk universal forwarderの場合
  • $SPLUNK_HOME配下の全てのディレクトリ
  • /Applications/splunkforwarder配下のディレクトリ（OS Xの場合）

※$SPLUNK_HOMEはSplunkのインストールディレクトリを指しており、デフォルトでは以下の通りです。

＜Linux＞

/opt/splunkforwarder

＜Windows＞

C:\Program Files\SplunkUniversalForwarder

以上

前のページへ