Getting Data In

データ取り込みファイルの変更時のエラー

haruka_saito
Explorer

データ入力のファイルとディレクトリから取り込んだファイルのパスをファイル名を変更したのですが、
その後データを取り込もうとしてもエラーになってしまい取り込みが行えません。
何か特別な設定が必要なのでしょうか?

inputs.confでcrcSalt =を指定してみたのですが、改善されませんでした。
(設定を変更しただけですので、再起動等反映するための作業等ありましたら教えてください)

エラーメッセージ
ERROR TailReader - File will not be read, seekptr checksum did not match (file=~~). Last time we saw this initcrc, filename was different. You may wish to use larger initCrcLen for this sourcetype, or a CRC salt on this source. Consult the documentation or file a support case online at http://www.splunk.com/page/submit_issue for more info.

0 Karma

kuja
Splunk Employee
Splunk Employee

データファイルを送ってもらいますか?テストのために必要。。。

0 Karma

haruka_saito
Explorer

実データを送ることはできません。。すみません。
イメージとしては、プロジェクト管理ツールのチケット一覧です。
更新状況がわかるように、過去1年分情報を取得してSplunkに取り込んでいます。
そのため、更新されていないデータについては同じ情報をSplunkに取り込んでいます。

一日毎にデータ取得しているデータに関しては、フォルダのパス、ファイル名を変更しても大丈夫だったので、
重複データがあるのがいけないのだと考えています。

0 Karma

haruka_saito
Explorer

inputs.confでcrcSalt =を指定が必要な場合、具体的にどんな値を指定するのか教えていただきたいです。
マニュアルを見ましたが、やをそのまま指定すればいいのか、
それとも他の文字列を指定する必要があるのかよくわかりませんでした。

0 Karma
Get Updates on the Splunk Community!

Registration for Splunk University is Now Open!

Are you ready for an adventure in learning?   Brace yourselves because Splunk University is back, and it's ...

Splunkbase | Splunk Dashboard Examples App for SimpleXML End of Life

The Splunk Dashboard Examples App for SimpleXML will reach end of support on Dec 19, 2024, after which no new ...

Understanding Generative AI Techniques and Their Application in Cybersecurity

Watch On-Demand Artificial intelligence is the talk of the town nowadays, with industries of all kinds ...