Getting Data In

データ取り込みファイルの変更時のエラー

haruka_saito
Explorer

データ入力のファイルとディレクトリから取り込んだファイルのパスをファイル名を変更したのですが、
その後データを取り込もうとしてもエラーになってしまい取り込みが行えません。
何か特別な設定が必要なのでしょうか?

inputs.confでcrcSalt =を指定してみたのですが、改善されませんでした。
(設定を変更しただけですので、再起動等反映するための作業等ありましたら教えてください)

エラーメッセージ
ERROR TailReader - File will not be read, seekptr checksum did not match (file=~~). Last time we saw this initcrc, filename was different. You may wish to use larger initCrcLen for this sourcetype, or a CRC salt on this source. Consult the documentation or file a support case online at http://www.splunk.com/page/submit_issue for more info.

0 Karma

kuja
Splunk Employee
Splunk Employee

データファイルを送ってもらいますか?テストのために必要。。。

0 Karma

haruka_saito
Explorer

実データを送ることはできません。。すみません。
イメージとしては、プロジェクト管理ツールのチケット一覧です。
更新状況がわかるように、過去1年分情報を取得してSplunkに取り込んでいます。
そのため、更新されていないデータについては同じ情報をSplunkに取り込んでいます。

一日毎にデータ取得しているデータに関しては、フォルダのパス、ファイル名を変更しても大丈夫だったので、
重複データがあるのがいけないのだと考えています。

0 Karma

haruka_saito
Explorer

inputs.confでcrcSalt =を指定が必要な場合、具体的にどんな値を指定するのか教えていただきたいです。
マニュアルを見ましたが、やをそのまま指定すればいいのか、
それとも他の文字列を指定する必要があるのかよくわかりませんでした。

0 Karma
Get Updates on the Splunk Community!

Webinar Recap | Revolutionizing IT Operations: The Transformative Power of AI and ML ...

The Transformative Power of AI and ML in Enhancing Observability   In the realm of IT operations, the ...

.conf24 | Registration Open!

Hello, hello! I come bearing good news: Registration for .conf24 is now open!   conf is Splunk’s rad annual ...

ICYMI - Check out the latest releases of Splunk Edge Processor

Splunk is pleased to announce the latest enhancements to Splunk Edge Processor.  HEC Receiver authorization ...