https://community.splunk.com/t5/Getting-Data-In/FrozenTimePeriod%E3%81%ABarchive%E3%81%97%E3%81%9F%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%81/m-p/64879#M13044 <P>アーカイブされたBucketを再度サーチするには、thaweddbに置く必要があります。<BR /> 言い換えれば、thaweddbをしているディレクトリの中をSplunkが見に行くので、<BR /> 設定ファイルないのthaweddbのパスを変更してしまうということも可能です。</P> <P><A href="http://docs.splunk.com/Documentation/Splunk/latest/Indexer/Restorearchiveddata">http://docs.splunk.com/Documentation/Splunk/latest/Indexer/Restorearchiveddata</A></P> Tue, 17 Sep 2013 02:00:13 GMT melonman 2013-09-17T02:00:13Z https://community.splunk.com/t5/Getting-Data-In/FrozenTimePeriod%E3%81%ABarchive%E3%81%97%E3%81%9F%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%81/m-p/64878#M13043 <P>indexes.confにFrozenTimePeriodSecsが設定してあり、そこにアーカイブされたデータをサーチすることは可能でしょうか。<BR /> 一度thawddbに移さないといけないのでしょうか。<BR /> ご教示お願い致します。</P> <P>Hello,<BR /> Is it possible to search the data which is archived by following FrozenTimePeriodSecs in indexes.conf?</P> <P>Thank you.</P> Tue, 17 Sep 2013 01:51:55 GMT https://community.splunk.com/t5/Getting-Data-In/FrozenTimePeriod%E3%81%ABarchive%E3%81%97%E3%81%9F%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%81/m-p/64878#M13043 appleman 2013-09-17T01:51:55Z https://community.splunk.com/t5/Getting-Data-In/FrozenTimePeriod%E3%81%ABarchive%E3%81%97%E3%81%9F%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%81/m-p/64879#M13044 <P>アーカイブされたBucketを再度サーチするには、thaweddbに置く必要があります。<BR /> 言い換えれば、thaweddbをしているディレクトリの中をSplunkが見に行くので、<BR /> 設定ファイルないのthaweddbのパスを変更してしまうということも可能です。</P> <P><A href="http://docs.splunk.com/Documentation/Splunk/latest/Indexer/Restorearchiveddata">http://docs.splunk.com/Documentation/Splunk/latest/Indexer/Restorearchiveddata</A></P> Tue, 17 Sep 2013 02:00:13 GMT https://community.splunk.com/t5/Getting-Data-In/FrozenTimePeriod%E3%81%ABarchive%E3%81%97%E3%81%9F%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%81/m-p/64879#M13044 melonman 2013-09-17T02:00:13Z https://community.splunk.com/t5/Getting-Data-In/FrozenTimePeriod%E3%81%ABarchive%E3%81%97%E3%81%9F%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%81/m-p/64880#M13045 <P>ご回答ありがとうございます。では、thawddbに置くだけでサーチは実行できるという認識で間違いないでしょうか。</P> Tue, 17 Sep 2013 02:25:30 GMT https://community.splunk.com/t5/Getting-Data-In/FrozenTimePeriod%E3%81%ABarchive%E3%81%97%E3%81%9F%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E3%82%B5%E3%83%BC%E3%83%81/m-p/64880#M13045 appleman 2013-09-17T02:25:30Z