Getting Data In

splunk import でインポートできるファイルサイズの最大値は?

kuehara
Explorer

splunk import で圧縮ファイル(zip)内のデータをインポートする場合、許容できる圧縮ファイルの最大サイズはどのくらいでしょうか。
同じくSplunk Webからファイルインポートする場合の、対象ファイルの最大サイズも教えて下さい。

ファイルサイズ以外にも圧縮ファイル内のフォルダ構成やファイル数などに制約がある場合、
その情報もご教授いただけると幸いです。

Tags (2)
0 Karma
1 Solution

cwl
Contributor

ファイルサイズの制限については、Splunk側でもうけていないはずですが、インデックス対象のファイルサイズ

が大きい場合、直接 inputs.conf に記載し、取り込んだ方がうまく行くケースが多いです。

参考としては以下のAnswersをご確認ください。

http://splunk-base.splunk.com/answers/22725

View solution in original post

kuehara
Explorer

ありがとうございました。
制約はないということで理解しました。

0 Karma

cwl
Contributor

ファイルサイズの制限については、Splunk側でもうけていないはずですが、インデックス対象のファイルサイズ

が大きい場合、直接 inputs.conf に記載し、取り込んだ方がうまく行くケースが多いです。

参考としては以下のAnswersをご確認ください。

http://splunk-base.splunk.com/answers/22725

Get Updates on the Splunk Community!

There's No Place Like Chrome and the Splunk Platform

Watch On DemandMalware. Risky Extensions. Data Exfiltration. End-users are increasingly reliant on browsers to ...

The Great Resilience Quest: 5th Leaderboard Update

The fifth leaderboard update for The Great Resilience Quest is out >> 🏆 Check out the ...

Devesh Logendran, Splunk, and the Singapore Cyber Conquest

At this year’s Splunk University, I had the privilege of chatting with Devesh Logendran, one of the winners in ...