Getting Data In
Highlighted

Windows 環境で SplunkWeb の Data inputs から複数の UDP inputが設定できない

Communicator

SplunkWeb にログインし、Data inputsから1つのUDP port 514 インプットを設定することはできます。しかし、追加でもう一つ UDP port 514 インプットを設定すると下記のエラーが出てしまい設定することができません。

Parameter name: UDP port 514 is not available.

確認したところ、*nix 環境では複数の UPD port 514 インプットが設定できました。Windows 環境では、SplunkWeb から複数の UDP port の設定をすることはできないのでしょうか。

0 Karma
Highlighted

Re: Windows 環境で SplunkWeb の Data inputs から複数の UDP inputが設定できない

Communicator

Windows SplunkWeb の仕様として、UPD ポート の availability を確認するロジックが存在するため1つの UDPポートしか設定することはできません。本件は、SPL-133199 として報告されており、バージョン 6.3.10 にて修正されます。回避策としては、inputs.conf を直接修正していただくことで複数の UDP インプットの指定が可能です。

0 Karma