データ更新方法について

[masagara8823]

source="\dir\*" として、ここにファイルを順次追加していく場合の、データの更新方法を教えて頂けないでしょうか。
|APPEND コマンドん、サービスの再起動でも反映されませんでした。

[melonman · Accepted solution]

特定のフォルダ配下のファイルが随時追記される環境や、ファイル自体が追加されるという環境であれば、
「ファイルとディレクトリのモニター」の設定をしていただければ、追加・追記がされるごとにデータは自動的に取り込まれます。

詳細は、以下のドキュメントのp.23あたりを参考にされてみてください。

http://docs.splunk.com/images/a/a0/Splunk-6.3.0-ja_JP-Data.pdf

もし質問の理解がちがっているようでしたら、コメントいただければと思います。

[tkomatsubara_sp]

どこかのフォルダにおいたファイルを逐次取り込んでいきたいということでしょうか？