Splunk Enterprise

Splunkのバックアップとリストア方法について

kaede_oogami
Loves-to-Learn Lots

お世話になります。

現在、Splunkの8.1.xをwindow serverで運用する予定があり、

以下のデータを定期的にバックアップを取得しようと考えております。

・設定情報(/SPLUNK_HOME/etc)

・インデックスデータ

・kvstore

質問①

Robocopyを利用して以下の手順で増分バックアップを

考えているのですが、可能でしょうか?

i.  コマンド"splunk backup kvstore~"を利用してkvstoreのバックアップを取得

ii.  Robocopyを利用して、以下のファイルのバックアップを取得

 ・インデックスデータ(ホットバケツを除く)とkvstore

            → ディレクトリ(/SPLUNK_HOME/var/lib/splunk)

 ・設定ファイル → ディレクトリ(/SPLUNK_HOME/etc)

 

質問②

Splunkのリストア方法について検証しているのですが、

Splunkの再インストール後、質問①でバックアップを取得したデータを

上書きする事でリストアする事は可能でしょうか?

 

以上、よろしくお願いいたします。

 

 

Labels (1)
Tags (3)
0 Karma

tkomatsubara_sp
Splunk Employee
Splunk Employee

Warm領域はライブでバックアップしてはいけません。

https://lantern.splunk.com/Splunk_Success_Framework/Platform_Management/Managing_backup_and_restore_...

英語ですが、ここにヒントがあります。

オフィシャル回答になりますね。

0 Karma

kaede_oogami
Loves-to-Learn Lots

ご回答有難うございます。

hotバケツ以外はSplunkが動作状態でも

バックアップが取得できる認識だったのですが、

warmバケツをバックアップしてはいけない理由を

教えていただけないでしょうか。

0 Karma
Get Updates on the Splunk Community!

Maximize the Value from Microsoft Defender with Splunk

 Watch NowJoin Splunk and Sens Consulting for this Security Edition Tech TalkWho should attend:  Security ...

This Week's Community Digest - Splunk Community Happenings [6.27.22]

Get the latest news and updates from the Splunk Community here! News From Splunk Answers ✍️ Splunk Answers is ...

Reminder! Splunk Love Promo: $25 Visa Gift Card for Your Honest SOAR Review With ...

We recently launched our first Splunk Love Special, and it's gone phenomenally well, so we're doing it again, ...