splunk enterprise 650 数据导 - splunk documentation.pdf

Splunk® Enterprise 6.5.0 数数据据导导⼊⼊ ⽣成时间 ：2016 年 9 ⽉ 26 ⽇，下午 10:23 Copyright (c) 2017 Splunk Inc. All Rights Reserved Table of Contents 简简介介 5 什么数据可以建⽴索引？ 5 开始使⽤数据导⼊ 6 我的数据位 本地还是远程？ 7 使⽤转发器导⼊数据 7 使⽤应⽤导⼊数据 8 配置输⼊ 8 Splunk Ent erprise 如何处理您的数据 10 如如何何将将数数据据导导⼊⼊ Splunk 部部署署 11 您要如何添加数据？ 11 上载数据 12 监视数据 12 转发数据 13 “设置 Sourcetype”⻚⾯ 14 准备⽤ 预览的数据 17 修改事件处理 18 修改输⼊设置 21 在 Splunk Ent erprise 中分布来源类型配置 22 获获取取⽂⽂件件和和⽬⽬录录的的数数据据 23 监视⽂件和⽬录 23 使⽤ Splunk Web 监视⽂件和⽬录 24 使⽤ LI 监视⽂件和⽬录 25 使⽤ inputs.conf 监视⽂件和⽬录 27 使⽤通配符指定输