<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:taxo="http://purl.org/rss/1.0/modules/taxonomy/" version="2.0">
  <channel>
    <title>topic Re: what is the difference between crcSalt and CHECK_METHOD=modtime? in Getting Data In</title>
    <link>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409325#M72583</link>
    <description>&lt;P&gt;こんにちは。&lt;/P&gt;

&lt;P&gt;CHECK_METHOD=modtimeを設定した場合はファイルの更新時刻が更新されれば取得します。ただし、ファイル全件取得で、差分だけ取得するわけではありません。&lt;/P&gt;

&lt;P&gt;＞crcSaltの場合、ファイルの中身が同じであれば、timestampだけ変更した場合、ファイルの取得できない認識です。&lt;BR /&gt;
⇒crcSaltは目的が違うので認識が少し違います。ファイルの中身が同じでもファイルパスが違えば取得します。同じヘッダファイルを持つログ等、本来は違うファイルなのにchecksumが同じになってしまうような場合にファイルパスをchecksumに含むことで両方のログを取得できるようにcrcSaltは使うものです。&lt;/P&gt;

&lt;P&gt;※平日の業務時間内であればSPSSで質問して頂いたほうが回答は早いと思います。&lt;/P&gt;</description>
    <pubDate>Tue, 26 Jun 2018 05:28:14 GMT</pubDate>
    <dc:creator>HiroshiSatoh</dc:creator>
    <dc:date>2018-06-26T05:28:14Z</dc:date>
    <item>
      <title>what is the difference between crcSalt and CHECK_METHOD=modtime?</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409322#M72580</link>
      <description>&lt;P&gt;I know both of the two settings can help me to index the whole file, &lt;BR /&gt;
What the difference between the two?&lt;BR /&gt;
Is there some thing one can do but the other cannot?&lt;/P&gt;</description>
      <pubDate>Tue, 26 Jun 2018 01:07:22 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409322#M72580</guid>
      <dc:creator>xiyangyang</dc:creator>
      <dc:date>2018-06-26T01:07:22Z</dc:date>
    </item>
    <item>
      <title>Re: what is the difference between crcSalt and CHECK_METHOD=modtime?</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409323#M72581</link>
      <description>&lt;P&gt;When file update time is changed, set ”CHECK_METHOD=modtime” when capturing unconditionally.&lt;BR /&gt;
Normally it is incremental acquisition(CHECK_METHOD= endpoint_md5), but if the same "checksum" file exists, set crcSalt and check "checksum" using PATH.&lt;/P&gt;</description>
      <pubDate>Tue, 29 Sep 2020 20:11:44 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409323#M72581</guid>
      <dc:creator>HiroshiSatoh</dc:creator>
      <dc:date>2020-09-29T20:11:44Z</dc:date>
    </item>
    <item>
      <title>Re: what is the difference between crcSalt and CHECK_METHOD=modtime?</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409324#M72582</link>
      <description>&lt;P&gt;佐藤さん&lt;BR /&gt;
CHECK_METHOD=modtimeを設定した場合、毎回出力が同じのファイルを出力度に取得できるでしょうか？&lt;BR /&gt;
crcSaltの場合、ファイルの中身が同じであれば、timestampだけ変更した場合、ファイルの取得できない認識です。&lt;/P&gt;

&lt;P&gt;楊&lt;/P&gt;</description>
      <pubDate>Tue, 26 Jun 2018 02:00:21 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409324#M72582</guid>
      <dc:creator>xiyangyang</dc:creator>
      <dc:date>2018-06-26T02:00:21Z</dc:date>
    </item>
    <item>
      <title>Re: what is the difference between crcSalt and CHECK_METHOD=modtime?</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409325#M72583</link>
      <description>&lt;P&gt;こんにちは。&lt;/P&gt;

&lt;P&gt;CHECK_METHOD=modtimeを設定した場合はファイルの更新時刻が更新されれば取得します。ただし、ファイル全件取得で、差分だけ取得するわけではありません。&lt;/P&gt;

&lt;P&gt;＞crcSaltの場合、ファイルの中身が同じであれば、timestampだけ変更した場合、ファイルの取得できない認識です。&lt;BR /&gt;
⇒crcSaltは目的が違うので認識が少し違います。ファイルの中身が同じでもファイルパスが違えば取得します。同じヘッダファイルを持つログ等、本来は違うファイルなのにchecksumが同じになってしまうような場合にファイルパスをchecksumに含むことで両方のログを取得できるようにcrcSaltは使うものです。&lt;/P&gt;

&lt;P&gt;※平日の業務時間内であればSPSSで質問して頂いたほうが回答は早いと思います。&lt;/P&gt;</description>
      <pubDate>Tue, 26 Jun 2018 05:28:14 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/what-is-the-difference-between-crcSalt-and-CHECK-METHOD-modtime/m-p/409325#M72583</guid>
      <dc:creator>HiroshiSatoh</dc:creator>
      <dc:date>2018-06-26T05:28:14Z</dc:date>
    </item>
  </channel>
</rss>

