Splunk Search

ウォーム、コールドのデータバックアップについて

satoru0130
Engager

インデックス作成されたwarm・coldデータのバックアップを採取したいのですが、
一時的にhotdbからwarmdbへのロールを止めることは可能でしょうか?

splunk自体を停止することができない環境の為、
indexes.confでhotdb領域を増やす事は難しいと考えています。
(おそらくsplunkの再起動が必要と思うので)

また、もしロールの停止ができない際、既に生成済みのwarmdbのディレクトリをそのままコピーすると、
hotdbからのロールする動きに影響が出たり、db自体に影響が出たりするのでしょうか?

HiroshiSatoh
Champion

hotからwarmへはサイズ、もしくはSplunkの再起動のタイミングで遷移しますが、頻繁にhotからwarmへの遷移が発生していますか?通常であればコピーしている間にwarmが更新されるようなことはないと思うので遷移を止めなくても大丈夫だと思います。

>また、もしロールの停止ができない際、既に生成済みのwarmdbのディレクトリをそのままコピーすると、
>hotdbからのロールする動きに影響が出たり、db自体に影響が出たりするのでしょうか?
→これはリストアの場合ですか?コピーするだけであれば特に問題ないと思います。

0 Karma

alacercogitatus
SplunkTrust
SplunkTrust

In backing up buckets, you definately do not want to backup hot buckets. This will cause issues with your backup software, since the hot buckets are in a constant state of change. You can backup cold and warm buckets pretty easily using whatever software you choose, but do not backup hot buckets. You can backup cold/warm while Splunk is running.

バケツのバックアップでは、あなたは間違いなくバックアップホットバケットにしたくありません。ホットバケットが一定の変化状態にあるので、これは、バックアップソフトウェアで問題が発生します。バックアップ寒さと暖かいバケツかなり簡単にあなたが選択した任意のソフトウェア使用してではなく、バックアップホットバケットを行うことができます。あなたは、Splunkは、バックアップコールド/ウォームを実行していることができますが。

0 Karma
Get Updates on the Splunk Community!

Splunk Forwarders and Forced Time Based Load Balancing

Splunk customers use universal forwarders to collect and send data to Splunk. A universal forwarder can send ...

NEW! Log Views in Splunk Observability Dashboards Gives Context From a Single Page

Today, Splunk Observability releases log views, a new feature for users to add their logs data from Splunk Log ...

Last Chance to Submit Your Paper For BSides Splunk - Deadline is August 12th!

Hello everyone! Don't wait to submit - The deadline is August 12th! We have truly missed the community so ...