インデックス作成されたwarm・coldデータのバックアップを採取したいのですが、
一時的にhotdbからwarmdbへのロールを止めることは可能でしょうか?
splunk自体を停止することができない環境の為、
indexes.confでhotdb領域を増やす事は難しいと考えています。
(おそらくsplunkの再起動が必要と思うので)
また、もしロールの停止ができない際、既に生成済みのwarmdbのディレクトリをそのままコピーすると、
hotdbからのロールする動きに影響が出たり、db自体に影響が出たりするのでしょうか?
... View more