CLI の clean または remove コマンドを使用することにより、インデックスを削除することができます。
!!注意!!
CLI の clean または remove コマンドで削除したインデックスは完全に消えますので、
これらのコマンドを実行する前に今一度、削除対象のインデックスに間違いはないことを再度確認してください。
CLI の clean コマンドの場合、一度 splunk を停止してから、実行する必要があります。
下記は、Splunk5.0 + Linux 環境で test インデックスを削除した例です。
まず、「splunk/bin」フォルダに移動し、splunk を停止します。
$cd bin
$./splunk stop
$./splunk list index
$./splunk clean eventdata -index test
$./splunk remove index test
delete コマンドを使用するだけで、インデックス データを削除できます。まず、検索条件を適用して削除するインデックス データを除外し、最後にコマンドの最後に削除句を追加して削除します。
つ以上のインデックスからすべてのデータを削除するか、インデックス全体を削除または無効にすることができます。
CLI の clean または remove コマンドを使用することにより、インデックスを削除することができます。
!!注意!!
CLI の clean または remove コマンドで削除したインデックスは完全に消えますので、
これらのコマンドを実行する前に今一度、削除対象のインデックスに間違いはないことを再度確認してください。
CLI の clean コマンドの場合、一度 splunk を停止してから、実行する必要があります。
下記は、Splunk5.0 + Linux 環境で test インデックスを削除した例です。
まず、「splunk/bin」フォルダに移動し、splunk を停止します。
$cd bin
$./splunk stop
$./splunk list index
$./splunk clean eventdata -index test
$./splunk remove index test