Getting Data In

Windows 環境で SplunkWeb の Data inputs から複数の UDP inputが設定できない

CurryPan
Communicator

SplunkWeb にログインし、Data inputsから1つのUDP port 514 インプットを設定することはできます。しかし、追加でもう一つ UDP port 514 インプットを設定すると下記のエラーが出てしまい設定することができません。

Parameter name: UDP port 514 is not available.

確認したところ、*nix 環境では複数の UPD port 514 インプットが設定できました。Windows 環境では、SplunkWeb から複数の UDP port の設定をすることはできないのでしょうか。

0 Karma

CurryPan
Communicator

Windows SplunkWeb の仕様として、UPD ポート の availability を確認するロジックが存在するため1つの UDPポートしか設定することはできません。本件は、SPL-133199 として報告されており、バージョン 6.3.10 にて修正されます。回避策としては、inputs.conf を直接修正していただくことで複数の UDP インプットの指定が可能です。

0 Karma
.conf21 CFS Extended through 5/20!

Don't miss your chance
to share your Splunk
wisdom in-person or
virtually at .conf21!

Call for Speakers has
been extended through
Thursday, 5/20!