Getting Data In

Windows 環境で SplunkWeb の Data inputs から複数の UDP inputが設定できない

CurryPan
Communicator

SplunkWeb にログインし、Data inputsから1つのUDP port 514 インプットを設定することはできます。しかし、追加でもう一つ UDP port 514 インプットを設定すると下記のエラーが出てしまい設定することができません。

Parameter name: UDP port 514 is not available.

確認したところ、*nix 環境では複数の UPD port 514 インプットが設定できました。Windows 環境では、SplunkWeb から複数の UDP port の設定をすることはできないのでしょうか。

0 Karma

CurryPan
Communicator

Windows SplunkWeb の仕様として、UPD ポート の availability を確認するロジックが存在するため1つの UDPポートしか設定することはできません。本件は、SPL-133199 として報告されており、バージョン 6.3.10 にて修正されます。回避策としては、inputs.conf を直接修正していただくことで複数の UDP インプットの指定が可能です。

0 Karma
Get Updates on the Splunk Community!

.conf24 | Registration Open!

Hello, hello! I come bearing good news: Registration for .conf24 is now open!   conf is Splunk’s rad annual ...

ICYMI - Check out the latest releases of Splunk Edge Processor

Splunk is pleased to announce the latest enhancements to Splunk Edge Processor.  HEC Receiver authorization ...

Introducing the 2024 SplunkTrust!

Hello, Splunk Community! We are beyond thrilled to announce our newest group of SplunkTrust members!  The ...