Splunk-6.4.的0-zh_CN-10数据导入-Data.pdf

Splunk® Enterprise 6.4.0 数数据据导导入入 生成时间 ：2016 年 3 月 22 日，19:13 Copyright (c) 2016 Splunk Inc. All Rights Reser ed Table of Contents 简简介介 5 Splunk Enterprise 可可为为哪哪些些内内容容创创建建索索引引 5 开开始始使使用用数数据据导导入入 6 我我的的数数据据位位于于本本地地还还是是远远程程 ？？ 7 使使用用转转发发器器导导入入数数据据 7 使使用用应应用用导导入入数数据据 8 配配置置输输入入 8 Splunk Enterprise 何何处处理理您您的的数数据据 10 何何将将数数据据导导入入 Splunk Enterprise 12 您您要要 何何添添加加数数据据 ？？ 12 上上载载数数据据 13 监监视视数数据据 13 转转发发数数据据 14 “设设置置 Sourcetype”页页面面 15 准准备备用用于于预预 览览的的数数据据 19 修修改改事事件件处处理理 19 修修改改输输入入设设置置 22 分分布布来来源源类类型型配配置置 24 获获取取文文件件和和 目目录录的的数数据据 25 监监视视文文件件和和 目目录录 25 使使用用 Splunk Web 监监视视文文件件和和 目目录录 26 使使用用 CLI 监监视视文文件件和和 目目录录 27 使使用用 inputs.conf 监监视视文文件件和和 目目录录