https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/627443#M218033 <P>&nbsp;つ以上のインデックスからすべてのデータを削除するか、インデックス全体を削除または無効にすることができます。</P> Sat, 21 Jan 2023 04:28:07 GMT BarcodeMaker 2023-01-21T04:28:07Z https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/45457#M179300 <P>間違ったデータがインデックスされてしまいましたが、どのようにインデックス内のデータを削除すれば良いでしょうか？</P> Wed, 27 Feb 2013 13:44:07 GMT https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/45457#M179300 cwl 2013-02-27T13:44:07Z https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/45458#M179301 <P>CLI の clean または remove コマンドを使用することにより、インデックスを削除することができます。<BR /><BR /><BR /> ！！注意！！<BR /> CLI の clean または remove コマンドで削除したインデックスは完全に消えますので、<BR />これらのコマンドを実行する前に今一度、削除対象のインデックスに間違いはないことを再度確認してください。<BR /><BR /><BR /> CLI の clean コマンドの場合、一度 splunk を停止してから、実行する必要があります。<BR /><BR /> 下記は、Splunk5.0 + Linux 環境で test インデックスを削除した例です。<BR /><BR /> まず、「splunk/bin」フォルダに移動し、splunk を停止します。<BR /> <PRE><CODE>$cd bin<BR /> $./splunk stop<BR /> </CODE></PRE><BR /> 次に、削除対象のインデックス名を確認します。<BR /> <PRE><CODE>$./splunk list index</CODE></PRE><BR /> そして、clean コマンドでインデックスを削除します。<BR /><BR /> ！！注意！！<BR />「-index」パラメータを指定しない場合、<STRONG>全てのインデックス</STRONG>が削除されますので、<BR />必ず「-index」パラメータで削除対象のインデックス明示的に指定してください。<BR /> <PRE><CODE>$./splunk clean eventdata -index test</CODE></PRE><BR /> <BR /><BR /> また、CLI の remove コマンドでもインデックスを削除することができますが、注意点としては、<BR /><BR /> remove コマンドの場合、indexes.conf 内で記述されたスタンザが会わせて削除されることです。<BR /><BR /> <PRE><CODE>$./splunk remove index test</CODE></PRE><BR /> <BR /><BR /> 詳細については、以下のドキュメントを参照してください。<BR /></P> <UL> <LI>英語版：<A href="http://docs.splunk.com/Documentation/Splunk/5.0.2/Indexer/RemovedatafromSplunk">http://docs.splunk.com/Documentation/Splunk/5.0.2/Indexer/RemovedatafromSplunk</A></LI> <LI>日本語版：<A href="http://docs.splunk.com/images/0/08/Indexer_JA.pdf">http://docs.splunk.com/images/0/08/Indexer_JA.pdf</A></LI> </UL> Wed, 27 Feb 2013 14:42:24 GMT https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/45458#M179301 cwl 2013-02-27T14:42:24Z https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/627443#M218033 <P>&nbsp;つ以上のインデックスからすべてのデータを削除するか、インデックス全体を削除または無効にすることができます。</P> Sat, 21 Jan 2023 04:28:07 GMT https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/627443#M218033 BarcodeMaker 2023-01-21T04:28:07Z https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/627863#M218146 <P>delete コマンドを使用するだけで、インデックス データを削除できます。まず、検索条件を適用して削除するインデックス データを除外し、最後にコマンドの最後に削除句を追加して削除します。</P> Sat, 21 Jan 2023 04:23:22 GMT https://community.splunk.com/t5/Splunk-Search/%E3%82%A4%E3%83%B3%E3%83%87%E3%83%83%E3%82%AF%E3%82%B9%E3%83%87%E3%83%BC%E3%82%BF%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/m-p/627863#M218146 SendGroupSMS 2023-01-21T04:23:22Z