Windows7にUniveral Fowarderをインストールし、監視を行っています。
インストール時にデフォルトで設定を行ったため、Splunk側でいくつかのソースに関して監視が可能になっています。
監視しているソースについて知りたくなったので、Linuxと同様にUniversal Forwarderをインストールしてある端末の
C:\Program Files\SplunkUniversalForwarder\etc\system\localを確認したところ
inputs.confが存在しませんでした。
WindowsのUniveral Fowarderの場合、どこで監視するソースの指定をおこなっているのでしょうか?
また追加でソースを監視する場合、Linuxと同様にinputs.confを作成し、記述を行えばいいのでしょうか?
よろしくお願いします。
以下ご参考までですが
splunk内の設定ファイル(.conf)を確認するコマンドにて「btool」があります。
すべてのスタンザ、パラメータ、ファイルパスを確認することが出来ます。
いくつかコマンドパラメータがありますので下記ご参照下さい。
http://docs.splunk.com/Documentation/Splunk/5.0/Troubleshooting/Usebtooltotroubleshootconfigurations
./splunk btool inputs list --debug
以下ご参考までですが
splunk内の設定ファイル(.conf)を確認するコマンドにて「btool」があります。
すべてのスタンザ、パラメータ、ファイルパスを確認することが出来ます。
いくつかコマンドパラメータがありますので下記ご参照下さい。
http://docs.splunk.com/Documentation/Splunk/5.0/Troubleshooting/Usebtooltotroubleshootconfigurations
./splunk btool inputs list --debug
ありがとうございます。確認してみます。
たぶんですが、C:\Program Files\SplunkUniversalForwarder\etc\system\defaultにあるinputs.confに記述されているみたいですね。
自己解決しました。ありがとうございます。
Universalですね。タグのsourceの綴りも間違えてるし…何やってんだろう…