https://community.splunk.com/t5/Splunk-Search/search-log%E3%81%ABDEBUG%E6%83%85%E5%A0%B1%E3%82%92%E5%87%BA%E5%8A%9B%E3%81%95%E3%81%9B%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/315078#M162684 <P>サーチ文を実行したあとにサーチヘッド内の「SPLUNK_HOME/var/run/splunk/dispatch」にsearch artifactのフォルダが生成され、その中にsearch.logがありますが、このsearch.logにDEBUG情報を出力させたいです。<BR /> DEBUG情報を出力させる手順を教えていただけますか？</P> Wed, 28 Feb 2018 08:20:59 GMT cwl 2018-02-28T08:20:59Z https://community.splunk.com/t5/Splunk-Search/search-log%E3%81%ABDEBUG%E6%83%85%E5%A0%B1%E3%82%92%E5%87%BA%E5%8A%9B%E3%81%95%E3%81%9B%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/315078#M162684 <P>サーチ文を実行したあとにサーチヘッド内の「SPLUNK_HOME/var/run/splunk/dispatch」にsearch artifactのフォルダが生成され、その中にsearch.logがありますが、このsearch.logにDEBUG情報を出力させたいです。<BR /> DEBUG情報を出力させる手順を教えていただけますか？</P> Wed, 28 Feb 2018 08:20:59 GMT https://community.splunk.com/t5/Splunk-Search/search-log%E3%81%ABDEBUG%E6%83%85%E5%A0%B1%E3%82%92%E5%87%BA%E5%8A%9B%E3%81%95%E3%81%9B%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/315078#M162684 cwl 2018-02-28T08:20:59Z https://community.splunk.com/t5/Splunk-Search/search-log%E3%81%ABDEBUG%E6%83%85%E5%A0%B1%E3%82%92%E5%87%BA%E5%8A%9B%E3%81%95%E3%81%9B%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/315079#M162685 <P>This link is helpful to you :</P> <P><A href="https://docs.splunk.com/Documentation/Splunk/7.0.2/Troubleshooting/Enabledebuglogging">https://docs.splunk.com/Documentation/Splunk/7.0.2/Troubleshooting/Enabledebuglogging</A></P> Wed, 28 Feb 2018 08:35:29 GMT https://community.splunk.com/t5/Splunk-Search/search-log%E3%81%ABDEBUG%E6%83%85%E5%A0%B1%E3%82%92%E5%87%BA%E5%8A%9B%E3%81%95%E3%81%9B%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/315079#M162685 p_gurav 2018-02-28T08:35:29Z https://community.splunk.com/t5/Splunk-Search/search-log%E3%81%ABDEBUG%E6%83%85%E5%A0%B1%E3%82%92%E5%87%BA%E5%8A%9B%E3%81%95%E3%81%9B%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/315080#M162686 <P>search.logにDEBUG情報を出力させるには、以下の2つの方法があります。<BR /> 1)「SPLUNK_HOME/etc/log-searchprocess.cfg」を編集<BR /> DEBUG情報を出力させたいインスタンスに対し、テキストエディタで「SPLUNK_HOME/etc/log-searchprocess.cfg」を開き、rootCategoryの部分を「INFO」から「DEBUG」に変更し、変更内容を保存します。</P> <PRE><CODE>... rootCategory=DEBUG,searchprocessAppender ... </CODE></PRE> <P>DEBUG設定の反映にはインスタンスの再起動は必要ないです。<BR /> 変更内容の保存後に実行される全てのサーチ文に対し、search.logにDEBUG情報が出力されます。<BR /> また、以下のマニュアルにも記載がありますので、あわせてご参照ください。<BR /> <A href="http://docs.splunk.com/Documentation/Splunk/7.0.2/Troubleshooting/Enabledebuglogging#Enable_debug_logging_for_search_processes" target="_blank">http://docs.splunk.com/Documentation/Splunk/7.0.2/Troubleshooting/Enabledebuglogging#Enable_debug_logging_for_search_processes</A></P> <P>2) 6.6.0以降のバージョンの場合、サーチ文に「| noop log_debug=*」を追加<BR /> 6.6.0以降のバージョンには新たなDEBUG機能が追加されました。<BR /> DEBUG情報を出力させたいサーチ文の最後に「| noop log_debug=*」を追加することにより、そのサーチのsearch.logのみがDEBUG情報が出力されるようになりました。</P> <P>補足：<BR /> search artifactは一定時間を経つとdispatch reaperによって削除されますが、空のsaveファイルを作成することにより、search artifactの削除を防ぐことができます。Linuxの場合、「touch save」コマンドにより、簡単に空のsaveファイルを作成することができます。</P> Tue, 29 Sep 2020 18:13:23 GMT https://community.splunk.com/t5/Splunk-Search/search-log%E3%81%ABDEBUG%E6%83%85%E5%A0%B1%E3%82%92%E5%87%BA%E5%8A%9B%E3%81%95%E3%81%9B%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/315080#M162686 cwl 2020-09-29T18:13:23Z