https://community.splunk.com/t5/Alerting/Splunk%E7%9B%A3%E8%A6%96%E5%AE%9A%E7%BE%A9%E3%81%AE%E6%9B%B4%E6%96%B0%E3%81%8C%E3%81%A7%E3%81%8D%E3%81%AA%E3%81%84/m-p/544705#M10337 <P>Splunk監視定義ファイルの更新を以下の手順で行っていました。</P><P>【監視定義ファイル更新手順】<BR />①「savedsearches.conf」の更新<BR />②リロードコマンドの反映<BR />　「curl -k -u admin https：//localhost：8089/servicesNS/admin/search/saved/searchs/_reload」</P><P>しかし、Splunkのバージョンアップ後（Ver7.3.4→Ver8.1.0）に定義ファイルの更新が出来なくなりました。<BR />なお、Splunkサービス再起動を実施すると定義ファイルは更新されます。<BR />※Ver7.3.4の時はサービス再起動が不要でした。<BR />※定義ファイルの更新処理は多くのタスクで使用しており、サービス再実行が必須の場合は改修箇所が多く<BR />　なるため、極力サービスの再起動を回避したいと考えております。</P><P>同事象に直面された方や回避策をご存じの方がいらっしゃいましたら、ご教授願います。</P> Mon, 22 Mar 2021 00:49:21 GMT iyo063help 2021-03-22T00:49:21Z https://community.splunk.com/t5/Alerting/Splunk%E7%9B%A3%E8%A6%96%E5%AE%9A%E7%BE%A9%E3%81%AE%E6%9B%B4%E6%96%B0%E3%81%8C%E3%81%A7%E3%81%8D%E3%81%AA%E3%81%84/m-p/544705#M10337 <P>Splunk監視定義ファイルの更新を以下の手順で行っていました。</P><P>【監視定義ファイル更新手順】<BR />①「savedsearches.conf」の更新<BR />②リロードコマンドの反映<BR />　「curl -k -u admin https：//localhost：8089/servicesNS/admin/search/saved/searchs/_reload」</P><P>しかし、Splunkのバージョンアップ後（Ver7.3.4→Ver8.1.0）に定義ファイルの更新が出来なくなりました。<BR />なお、Splunkサービス再起動を実施すると定義ファイルは更新されます。<BR />※Ver7.3.4の時はサービス再起動が不要でした。<BR />※定義ファイルの更新処理は多くのタスクで使用しており、サービス再実行が必須の場合は改修箇所が多く<BR />　なるため、極力サービスの再起動を回避したいと考えております。</P><P>同事象に直面された方や回避策をご存じの方がいらっしゃいましたら、ご教授願います。</P> Mon, 22 Mar 2021 00:49:21 GMT https://community.splunk.com/t5/Alerting/Splunk%E7%9B%A3%E8%A6%96%E5%AE%9A%E7%BE%A9%E3%81%AE%E6%9B%B4%E6%96%B0%E3%81%8C%E3%81%A7%E3%81%8D%E3%81%AA%E3%81%84/m-p/544705#M10337 iyo063help 2021-03-22T00:49:21Z