Splunk監視定義ファイルの更新を以下の手順で行っていました。 【監視定義ファイル更新手順】 ①「savedsearches.conf」の更新 ②リロードコマンドの反映 　「curl -k -u admin https：//localhost：8089/servicesNS/admin/search/saved/searchs/_reload」 しかし、Splunkのバージョンアップ後（Ver7.3.4→Ver8.1.0）に定義ファイルの更新が出来なくなりました。 なお、Splunkサービス再起動を実施すると定義ファイルは更新されます。 ※Ver7.3.4の時はサービス再起動が不要でした。 ※定義ファイルの更新処理は多くのタスクで使用しており、サービス再実行が必須の場合は改修箇所が多く 　なるため、極力サービスの再起動を回避したいと考えております。 同事象に直面された方や回避策をご存じの方がいらっしゃいましたら、ご教授願います。 ... View more

We are investigating the cause of bucket damage. In our environment, I'm guessing that the bucket was corrupted when the server with splunk was restarted. Please tell us about the following two points. ・Please let me know the case or cause of bucket damage. ・How can I avoid bucket damage? ... View more

初めて投稿させていただきます。至らない点が多々あるかと存じますがご容赦願います。 現在、Universal Forwarderを使用して収集している一部のログが断続的に取得できなくなる事象が発生しています。 原因調査のため、ログ収集の仕様についてご教示いただきたく存じます。 ＜発生している事象＞ 　対象ログ：JP1のスケジュールログ（ajs-log1.log、ajs-log2.log） 　　　　　　※log1、log2で自動ローテーションしています。（log1(2)が所定の容量になると、log2(1)に切り替わる。） 　発生事象：log1、log2ともに、ログファイルの中身が更新されてもsplunkにデータが収集されない場合がある。 ＜OS、バージョン情報＞ 　マネージャ側 　　OS：RedHatLinux 7.2 　　Splunk：7.1.2 　クライアント側 　　OS：Windows Server 2016 　　Universal Forwarder：7.1.2 ＜確認事項＞ 　Universal Forwarderは何をトリガーとして、収集対象ファイルの更新を検出しているのでしょうか。 ＜確認事項の意図＞ 　発生している事象で気になる点として、ログファイルの実態も、中身は更新されているのに 　更新日が更新されない状態となっており、こちらがログ収集が正常に行えない要因になっている 　のではないかと推測しています。まずはこの推測が正しいことを確認するために、本質問を 　起票させていただきました。 以上、ご教示の程何卒よろしくお願いします。 ... View more