Getting Data In

diag を生成しても、デフォルトで lookup ファイルが含まれない

CurryPan
Communicator

Splunk ver. 6.5.0 以降の Splunk サーバーで diagを生成したところ、lookup ファイルがデフォルトで diag内に見つかりません。
これは製品の不具合でしょうか。

0 Karma

takaakinakajima
Path Finder

diag のヘルプでは表示されますが、v6.5 以降のドキュメントには反映されていないようです。

# splunk diag --help

    --include-lookups   Include lookup files in the etc & pooling components
                        [default: do not gather]

マニュアル http://docs.splunk.com/Documentation/Splunk/6.5.0/Troubleshooting/Generateadiag

Splunk 社の更新を待ちたいですね。

0 Karma

CurryPan
Communicator

lookup ファイルにはお客様固有の情報が含まれることが多く、以前よりお客様より機能改善要求がされておりました。そう言った声を反映すべく Splunk ver. 6.5.0 よりdiag ファイルを生成する際に、デフォルトで lookup ファイルが含まれない仕様へと変更させていただいております。

diagファイルに lookupファイルを含める場合には、下記のコマンドを実行することで実現が可能です。

splunk diag --include-lookups
0 Karma
Get Updates on the Splunk Community!

What's new in Splunk Cloud Platform 9.1.2312?

Hi Splunky people! We are excited to share the newest updates in Splunk Cloud Platform 9.1.2312! Analysts can ...

What’s New in Splunk Security Essentials 3.8.0?

Splunk Security Essentials (SSE) is an app that can amplify the power of your existing Splunk Cloud Platform, ...

Let’s Get You Certified – Vegas-Style at .conf24

Are you ready to level up your Splunk game? Then, let’s get you certified live at .conf24 – our annual user ...