2014-03-03 3 views
0

에 대한 inputs.conf에서 SOURCETYPE 선언? 초기 구문 분석에서 소스 유형을 알아낼 정도로 똑똑한가요? 그렇지 않으면 선언해야합니까?나는 이런 식으로 뭔가를 보이는 inputs.conf을 가지고 */디렉토리

중복되는 항목인지 잘 모르겠습니다. 여기에서 안내를 찾고 있습니다.

미리 감사드립니다.

+0

:

당신이 인 Splunk이 inputs.conf을 읽는 방법을 보려면

는 다음 명령을보십시오. 히스토리 로그를 색인하지 않으려면, 대신에'ignoreOlderThan'을 사용하는 것을 고려해야합니다. 또한'crcSalt = '은 Splunk가 회전 된 로그를 다시 색인하게합니다. – hobbes3

답변

관련 문제