https://community.splunk.com/t5/Getting-Data-In/Why-am-I-getting-cooked-mode-v3-data-testing-TCP-input-on/m-p/185641#M37185 <P>I didn't set up the receiver but it was gone for some reason. . . dammit. Thanks </P> Fri, 24 Oct 2014 19:35:48 GMT jcbfaulks 2014-10-24T19:35:48Z https://community.splunk.com/t5/Getting-Data-In/Why-am-I-getting-cooked-mode-v3-data-testing-TCP-input-on/m-p/185639#M37183 <P>I'm not exactly sure what is going on but when I installed universal forwarder and the receiver my splunk is getting this as data.</P> <PRE><CODE>--splunk-cooked-mode-v3--\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00IT-CON-178\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x008089\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00@\x00\x00\x00&#1;\x00\x00\x00&#19;__s2s_capabilities\x00\x00\x00\x00&#20;ack=0;compression=0\x00\x00\x00\x00\x00\x00\x00\x00&#5;_raw\x00 </CODE></PRE> <P>I don't know why its coming out like this on the other end the file is just a regular log file nothing special. I uploaded it before through file/dir inputs now testing the tcp input but this is happening. Anyone can point me in the right direction? </P> Thu, 23 Oct 2014 21:58:53 GMT https://community.splunk.com/t5/Getting-Data-In/Why-am-I-getting-cooked-mode-v3-data-testing-TCP-input-on/m-p/185639#M37183 jcbfaulks 2014-10-23T21:58:53Z https://community.splunk.com/t5/Getting-Data-In/Why-am-I-getting-cooked-mode-v3-data-testing-TCP-input-on/m-p/185640#M37184 <P>Make sure your Splunk indexer has receiving turned on (<CODE>splunktcp</CODE> in inputs.conf, Settings -&gt; Forwarding and Receiving -&gt; Configure Receiving in the UI) for cooked data from Splunk forwarders rather than just listening on a tcp port (<CODE>tcp</CODE> in inputs.conf, Settings -&gt; Data Inputs -&gt; TCP in the UI) for raw data.</P> <P><A href="http://docs.splunk.com/Documentation/Splunk/6.1.4/Forwarding/Enableareceiver">http://docs.splunk.com/Documentation/Splunk/6.1.4/Forwarding/Enableareceiver</A></P> Thu, 23 Oct 2014 22:54:00 GMT https://community.splunk.com/t5/Getting-Data-In/Why-am-I-getting-cooked-mode-v3-data-testing-TCP-input-on/m-p/185640#M37184 martin_mueller 2014-10-23T22:54:00Z https://community.splunk.com/t5/Getting-Data-In/Why-am-I-getting-cooked-mode-v3-data-testing-TCP-input-on/m-p/185641#M37185 <P>I didn't set up the receiver but it was gone for some reason. . . dammit. Thanks </P> Fri, 24 Oct 2014 19:35:48 GMT https://community.splunk.com/t5/Getting-Data-In/Why-am-I-getting-cooked-mode-v3-data-testing-TCP-input-on/m-p/185641#M37185 jcbfaulks 2014-10-24T19:35:48Z