Splunk の Support Policy が変更され Splunk Premium apps は、メジャーリリースまたはマイナーリリースから 24 か月後に EOL を迎えるかと思います。ただ、該当する Splunk IT Service Intelligence のドキュメントやページが見つかりません。製品のリリース日を確認する方法をご教示ください。 ... View more

Splunk の Support Policy が変更され Splunk Premium apps は、メジャーリリースまたはマイナーリリースから 24 か月後に EOL を迎えるかと思います。ただ、該当する Splunk Enterprise Security のドキュメントやページが見つかりません。製品のリリース日を確認する方法をご教示ください。 ... View more

現在、Splunk DB Connect を使用しておりSplunk Support へ確認が必要な事象が発生しました。Splunk Support へ Splunk DB Connect のケースをオープンする際に必要となる情報はどういった情報になるのでしょうか。 [EN translation] Splunk DB Connect is currently used and an event that requires confirmation to Splunk Support has occurred. What information will be needed to open the case of Splunk DB Connect to Splunk Support? ... View more

2017年7月末日現在でサポートされるSplunk Enterprise 製品 バージョン6.x のリリース日を確認したいのですが、該当するドキュメントやページが見つかりません。製品のリリース日を確認する方法をご教示ください。 ... View more

Splunk ver. 6.5.0 以降の Splunk サーバーで diagを生成したところ、lookup ファイルがデフォルトで diag内に見つかりません。 これは製品の不具合でしょうか。 ... View more

現在、１台のSearch Head (SH)上にインストールしたITSIをSearch Head Cluster (SHC) へマイグレーションすることを考えています。 詳細なマイグレーションステップもしくはマニュアルをご教示ください。 ... View more

ITSIをインストールした後に、下記のエラーメッセージが何度も splunkd.log に出力されます。 ERROR HttpListener - Exception while processing request from 127.0.0.1 for /servicesNS/nobody/SA-ITOA/storage/collections/data/dummy_collection_nvfjdnvjkfdnvjkfnvjkfnvernvjfnvjkfsdnvuenvkjfnvjka?output_mode=json: Could not find object id=dummy_collection_nvfjdnvjkfdnvjkfnvjkfnvernvjfnvjkfsdnvuenvkjfnvjka 特にITSIの設定（KPI, Entity, service等) もしておりません。上記のメッセージは、無視しても良いものなのでしょうか。 ... View more

Splunkをバージョン 6.6.0にアップグレードした後に、新しい summaryレポートを作成したところ settings -> searches, reports, alerts -> report画面に以前のリリースまで表示されていた "enable summary indexing" オプションが見つかりません。summary indexを有効にする方法をご教示ください。 ... View more

Windows OSに、Universal Forwarder をインストールしようとしたところ、インストールが途中で停止してしまい、インストーラーを手動で強制終了しました。 splunkd.log を確認したところ、下記のメッセージが出力されていました。 <?xml version="1.0" encoding="UTF-8"?> <!--This is to override browser formatting; see server.conf[httpServer] to disable. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .--> <?xml-stylesheet type="text/xml" href="/static/atom.xsl"?> <feed xmlns="http://www.w3.org/2005/Atom" xmlns:s="http://dev.splunk.com/ns/rest" xmlns:opensearch="http://a9.com/-/spec/opensearch/1.1/"> <title>deploymentclient</title> <id>/servicesNS/nobody/SplunkUniversalForwarder/admin/deploymentclient</id> <updated>2017-06-22T09:22:38+09:00</updated> <generator build="aeae3fe0c5af" version="6.6.1"/> <author> <name>Splunk</name> </author> <link href="/servicesNS/nobody/SplunkUniversalForwarder/admin/deploymentclient/_acl" rel="_acl"/> <link href="/servicesNS/nobody/SplunkUniversalForwarder/admin/deploymentclient/listIsDisabled" rel="listIsDisabled"/> <opensearch:totalResults>0</opensearch:totalResults> <opensearch:itemsPerPage>30</opensearch:itemsPerPage> <opensearch:startIndex>0</opensearch:startIndex> <s:messages/> </feed> 解決策を教えてください。 ... View more