現在、以下の症状が発生しており対応に困っています。
このため、皆様のお力をお借りできたらと投稿致しました。
お手数となりますが、対応に伴う知見がありましたらご提示願います。
また、不足の情報がございました際は、その旨コメントをください。
<症状>
12個のファイルが存在するフォルダを、コンソールモニターで指定しましたが、
4つのファイルは正常に取り込め、残り8個のファイルは取り込めませんでした。
(取り込みエラー等のメッセージ無)
ファイルの作成はすべて同じプログラム(バッチファイル)であり、
ファイルの文字コードが相違する等はないと思っています。
■取り込みファイルについて
⇒ファイル名 : accessHH.csv ⇒"HH"の個所が作成時間となり、09~20まであります。
モニターコンソール機能ではどうやっても13時以降のデータがある場合、ファイルが取り込みされないです。
手動取込みの機能では正常に取り込みできています。
⇒ファイルの中身
下記のようにアクセス件数の情報がカンマ区切りで記載されています。
・1行目はヘッダー(アルファベットの個所に項目名が入っています)です。
・2行目~13行目まではデータです。ファイルの対象時間帯の行にのみ値が入ります。
ファイルの該当時間帯行以外は0埋めされます。
このため、13時以降のファイルより、先頭から256Byteまでが同じ情報になります。
・14行目はファイルの対象時間帯の合計が入ります。
inputs.confファイルのinitCrcLengthのデフォルト値である256byteが問題と想定していますが、Splunkフォルダの配下にinputs.confが複数あり、どのフォルダに入っているファイルにどのような修正をすればよいかわかっておりません。
... View more