Getting Data In
Highlighted

ローカルのWindowsイベントログファイルを取り込む方法

Engager

別PCで保存時,ローカルに持ってきたWindowsイベントログファイル(.evtx)を
Splunkに取り込むためにはどのような手順を踏めば良いでしょうか。

既出の質問でしたら申し訳ございませんが,スレッド番号をお教えください。

Tags (2)
0 Karma
Highlighted

Re: ローカルのWindowsイベントログファイルを取り込む方法

Champion

取り込むSplunkサーバのOSが.evtxに対応したWindowsならば、データ入力 » ファイルとディレクトリからファイルを取り込めます。SplunkサーバのOSがWindowsでない場合や古いOS(「.evt」イベントログ)の場合はそのままの形式では取り込めないのでツール等を探してCSVファイル等に変換してから取り込む等が必要になります。

http://docs.splunk.com/Documentation/Splunk/5.0/Data/MonitorWindowsdata

スレッドは英語ならたくさん出てくるので探してみてください。

View solution in original post

Highlighted

Re: ローカルのWindowsイベントログファイルを取り込む方法

Engager

ありがとうございます!
WindowsにSplunkをインストールしトライしてみます。

0 Karma