Getting Data In

UnivarsalForwarderとソースタイプについて,Universal Forwarderとソースタイプ

arai0729
Explorer

UnivarsalForwarderを使って、ログファイルをSplunk Enterpriseに送っているのですが、
この際、ソースタイプは指定できないのでしょうか。
,Universal Forwarderを使って、ログファイルをsplunk Enterpriseに送っているのですが、
送る際にソースタイプを指定できませんか?

0 Karma

Suda
Communicator

UFを使ったログファイルの送信時にもソースタイプを指定できます。
inputs.confをテキストエディタで編集して、UFを再起動すると設定が反映されます。

例)

[monitor://(モニター対象フォルダ・ファイル)]
sourcetype = (your_sourcetype)

参考:
monitor指定で利用可能なオプション一覧(https://docs.splunk.com/Documentation/Splunk/7.2.3/Data/Monitorfilesanddirect...

0 Karma

arlakathena
Explorer

あなたのUniversalForwarderのinputs.confにあなたのソースタイプとインデックスを設定してください。

リンク :
http://docs.splunk.com/Documentation/Splunk/latest/Admin/Inputsconf?utm_source=answers&utm_medium=in...

Career Survey
First 500 qualified respondents will receive a $20 gift card! Tell us about your professional Splunk journey.
Get Updates on the Splunk Community!

.conf25 Global Broadcast: Don’t Miss a Moment

Hello Splunkers, .conf25 is only a click away.  Not able to make it to .conf25 in person? No worries, you can ...

Observe and Secure All Apps with Splunk

 Join Us for Our Next Tech Talk: Observe and Secure All Apps with SplunkAs organizations continue to innovate ...

What's New in Splunk Observability - August 2025

What's New We are excited to announce the latest enhancements to Splunk Observability Cloud as well as what is ...