Getting Data In

splunk import でインポートできるファイルサイズの最大値は?

kuehara
Explorer

splunk import で圧縮ファイル(zip)内のデータをインポートする場合、許容できる圧縮ファイルの最大サイズはどのくらいでしょうか。
同じくSplunk Webからファイルインポートする場合の、対象ファイルの最大サイズも教えて下さい。

ファイルサイズ以外にも圧縮ファイル内のフォルダ構成やファイル数などに制約がある場合、
その情報もご教授いただけると幸いです。

Tags (2)
0 Karma
1 Solution

cwl
Contributor

ファイルサイズの制限については、Splunk側でもうけていないはずですが、インデックス対象のファイルサイズ

が大きい場合、直接 inputs.conf に記載し、取り込んだ方がうまく行くケースが多いです。

参考としては以下のAnswersをご確認ください。

http://splunk-base.splunk.com/answers/22725

View solution in original post

kuehara
Explorer

ありがとうございました。
制約はないということで理解しました。

0 Karma

cwl
Contributor

ファイルサイズの制限については、Splunk側でもうけていないはずですが、インデックス対象のファイルサイズ

が大きい場合、直接 inputs.conf に記載し、取り込んだ方がうまく行くケースが多いです。

参考としては以下のAnswersをご確認ください。

http://splunk-base.splunk.com/answers/22725

Get Updates on the Splunk Community!

Enterprise Security Content Update (ESCU) | New Releases

In December, the Splunk Threat Research Team had 1 release of new security content via the Enterprise Security ...

Why am I not seeing the finding in Splunk Enterprise Security Analyst Queue?

(This is the first of a series of 2 blogs). Splunk Enterprise Security is a fantastic tool that offers robust ...

Index This | What are the 12 Days of Splunk-mas?

December 2024 Edition Hayyy Splunk Education Enthusiasts and the Eternally Curious!  We’re back with another ...