お世話になります。
現在、Splunkの8.1.xをwindow serverで運用する予定があり、
以下のデータを定期的にバックアップを取得しようと考えております。
・設定情報(/SPLUNK_HOME/etc)
・インデックスデータ
・kvstore
質問①
Robocopyを利用して以下の手順で増分バックアップを
考えているのですが、可能でしょうか?
i. コマンド"splunk backup kvstore~"を利用してkvstoreのバックアップを取得
ii. Robocopyを利用して、以下のファイルのバックアップを取得
・インデックスデータ(ホットバケツを除く)とkvstore
→ ディレクトリ(/SPLUNK_HOME/var/lib/splunk)
・設定ファイル → ディレクトリ(/SPLUNK_HOME/etc)
質問②
Splunkのリストア方法について検証しているのですが、
Splunkの再インストール後、質問①でバックアップを取得したデータを
上書きする事でリストアする事は可能でしょうか?
以上、よろしくお願いいたします。
Warm領域はライブでバックアップしてはいけません。
英語ですが、ここにヒントがあります。
オフィシャル回答になりますね。
ご回答有難うございます。
hotバケツ以外はSplunkが動作状態でも
バックアップが取得できる認識だったのですが、
warmバケツをバックアップしてはいけない理由を
教えていただけないでしょうか。