LogManagement/Splunk の履歴差分(No.5)

追加された行はこの色です。
削除された行はこの色です。
-ログデータ分析基盤。商用だが無料版もある。使う機会が多いのでまとめた

*インストール [#u9182515]

無料版でも有料版でもバイナリはいっしょ。
rpmが用意されているので実行する。splunkユーザーが追加されるので。splunkユーザになる。


**設定ファイルの場所 [#ab45df1d]

|/opt/splunk/etc/system/default|設定ファイルデフォルトディレクトリ。バージョンアップで上書きされる可能性があるので変更するならローカル上書きフォルダ|
|/opt/splunk/etc/system/local|ローカルで上書きする場合のファイル|

*起動 [#b8cb095b]

 su - splunk
 splunk start 
 splunk stop

splunkユーザーだと8000ポートで起動するので、nginxでproxy設定をして80アクセス可能とした。

        location / {
                proxy_pass   http://127.0.0.1:8000/;
        }
 


*設定ファイルによるカスタムフィールドの定義 [#acb19d8c]

|transforms.conf|正規表現を定義する|
|props.conf|ソースタイプごとの設定を行う。文字コードや上記正規表現の適用など|
|fields.conf|フィールドごとにINDEXEDの有無を設定|


*オペレーション [#fe39d707]