Getting Data In

UnivarsalForwarderとソースタイプについて,Universal Forwarderとソースタイプ

arai0729
Explorer

UnivarsalForwarderを使って、ログファイルをSplunk Enterpriseに送っているのですが、
この際、ソースタイプは指定できないのでしょうか。
,Universal Forwarderを使って、ログファイルをsplunk Enterpriseに送っているのですが、
送る際にソースタイプを指定できませんか?

0 Karma

Suda
Communicator

UFを使ったログファイルの送信時にもソースタイプを指定できます。
inputs.confをテキストエディタで編集して、UFを再起動すると設定が反映されます。

例)

[monitor://(モニター対象フォルダ・ファイル)]
sourcetype = (your_sourcetype)

参考:
monitor指定で利用可能なオプション一覧(https://docs.splunk.com/Documentation/Splunk/7.2.3/Data/Monitorfilesanddirect...

0 Karma

arlakathena
Explorer

あなたのUniversalForwarderのinputs.confにあなたのソースタイプとインデックスを設定してください。

リンク :
http://docs.splunk.com/Documentation/Splunk/latest/Admin/Inputsconf?utm_source=answers&utm_medium=in...

Get Updates on the Splunk Community!

.conf25 Community Recap

Hello Splunkers, And just like that, .conf25 is in the books! What an incredible few days — full of learning, ...

Splunk App Developers | .conf25 Recap & What’s Next

If you stopped by the Builder Bar at .conf25 this year, thank you! The retro tech beer garden vibes were ...

Congratulations to the 2025-2026 SplunkTrust!

Hello, Splunk Community! We are beyond thrilled to announce our newest group of SplunkTrust members!  The ...