お世話になります。
現在、Splunkの8.1.xをwindow serverで運用する予定があり、
以下のデータを定期的にバックアップを取得しようと考えております。
・設定情報(/SPLUNK_HOME/etc)
・インデックスデータ
・kvstore
質問①
Robocopyを利用して以下の手順で増分バックアップを
考えているのですが、可能でしょうか?
i. コマンド"splunk backup kvstore～"を利用してkvstoreのバックアップを取得
ii. Robocopyを利用して、以下のファイルのバックアップを取得
・インデックスデータ(ホットバケツを除く)とkvstore
→ ディレクトリ(/SPLUNK_HOME／var／lib／splunk)
・設定ファイル → ディレクトリ(/SPLUNK_HOME/etc)
質問②
Splunkのリストア方法について検証しているのですが、
Splunkの再インストール後、質問①でバックアップを取得したデータを
上書きする事でリストアする事は可能でしょうか？
以上、よろしくお願いいたします。
