我正在设置splunk来监控continuum及其日志，哪些continuum的日志文件对监控会很重要？
浏览 23提问于2019-03-29得票数 2
回答已采纳
我需要监视并主要存档在这些spot实例中生成的日志。这些日志对于调试和分析非常重要。我们有应用程序日志，系统日志，如syslog，安全日志。以下是我能想到的选择：将EBS卷附加到这些spot实例。但是，当spot实例终止时，管理这些卷将是一项痛苦的工作。
装入NFS卷，以便在该卷中写入日志。在这种方法中，有时性能确实很差。此外，我认为在
浏览 0提问于2012-12-21得票数 0
回答已采纳
Splunk通用转发Windows 2019应用程序日志安全日志系统日志转发事件日志设置日志CPU负载内存磁盘空间网络统计这里有什么最佳做法吗？可以把所有东西都转发吗？或者说什么是最好
浏览 0提问于2022-11-17得票数 -2
我想确定是否可以使用python包来实现对执行器/health端点的监视。我们的服务部署在Kubernetes上，日志记录在splunk中，Kubernetes是使用splunk可观察性监视的
浏览 10提问于2022-03-10得票数 1
splunk-format: "json" splunk-source: "app"splunk-token: "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"
splunk-url: "http://splunk:8088"我
浏览 0提问于2018-10-13得票数 4
我想将我的apache和tomcat日志转发到我的中央日志服务器。如何转发日志？ file("/var/log/apache/error.log" follow_freq(1) flags(no
浏览 4提问于2014-03-10得票数 0
解释：
Spring应用程序设置，即B告诉第三方服务器打开网站并使用A作为代理，这将导致A上的网络调用日志的生成我想要做的是:对于从B发送到第三方服务器的每一个请求，我希望将在A上生成的网络日志传输到B。我试过的是：
一种方法是旋转A上的日志并写入S3，然后应用程序从S3中提取
浏览 5提问于2012-08-08得票数 0
第一个要求可以实现，例如，在文件名中添加像${shortdate}这样的时间戳。我想阻止移动跟踪文件的原因是因为我们使用Splunk日志监视器监视日志文件夹中的文件以进行更新、读取新行和向Splunk提供提要。我担心的是，如果我在23:59:59.567编写了一个事件，那么下一个事件在00:00:00.002在日志监视器能够在那一秒内读取之前清除
浏览 0提问于2017-10-27得票数 3
回答已采纳
1回答
我们正试图使用Splunk通用转发器监视服务器上的日志文件。Splunk转发器正在监视日志目录(例如/log/app3/say 2015)。Splunk文档告诉我们，可以使用黑名单来停止监视任何不需要的目录。通用转发器(v6.3)时，我能够成功地监视我的日志目录，但是Splunk也发送给我它自己的日志。我增加了黑名单节，以阻止Splunk</e
浏览 7提问于2015-10-22得票数 0
回答已采纳
我需要打开一些防火墙端口，以便我们服务器上的Splunk代理可以与splunk通信。我们的splunk设置分为以下服务和端口： Splunk Cluster Master 8000, 8001 TCP:11516:11516
TCP:11517:115
浏览 1提问于2016-11-18得票数 0
2回答
我有一个Splunk转发器在我的生产服务器中管理日志，所以我真的只需要将我的节点应用程序的输出放到Splunk正在监视的文件中。在生产环境中简单地执行以下操作的缺点是什么：与在节点进程中使用某种日志记录模块处理日志输出相反...
浏览 0提问于2017-06-06得票数 2
如何使用驻留在远程unix服务器上的日志文件配置splunk？通常，我登录putty到一个linux服务器，从那里我ssh进入另一个公司服务器，我在目录中导航并使用grep过滤器主要以cat、zcat等的形式执行操作。如何配置这些日志文件以供splunk使用以搜索字符串，类似于如何使用grep。我已经在我的笔记本电脑上安装了splunk，通过单击add data > files和dir > add new，它显示了数据字段的完整路径，我应该用什么路径填充它？
浏览 1提问于2011-12-08得票数 1
1回答
我试图将由Google网络生成的数据发送到Splunk实例。我特别想捕捉哪种设备一整天都连接到哪个点。这些信息可以在应用程序中获得，但似乎无法流到集中的日志平台上。有什么办法我看不见吗？
浏览 10提问于2021-12-03得票数 1
1回答
我为在Google Cloud VM上运行的应用程序提供了docker服务。在同一个VM上，我安装了splunk来监控创建的容器。我使用了以下命令： --log-opt splunk-url=http://34.121.xx.xxx:8088\ --log-opt
浏览 0提问于2020-09-11得票数 0
5回答
实际上，我们使用ManageEngine的应用程序管理器来监视一些承载Oracle数据库和一些JBoss应用程序的客户端服务器。不幸的是，appears的工作速度没有我希望的那么快，所以如果日志中出现了一些代码，我必须寻找一个能够读取日志文件和发送电子邮件警告的软件。如果这个工具可以在集中式服务器上运行(在Linux操作系统下)，并且可以通过SSH或类似的方式读取日志文件，那就更好了。需要安装在每台服务器上的其他选项也可能对我有所帮助。
浏览 0提问于2012-01-01得票数 0
2回答
是否有任何免费或开放源码工具能够从防火墙收集用于监视目的的syslog格式的审计日志？在我的组织中有2个防火墙，为了遵从性，我想跟踪管理员在防火墙中所做的更改。
浏览 0提问于2012-04-25得票数 1
2回答
我正在考虑配置一封在服务器启动时发送的电子邮件，但我想在这里问一个问题，看看监控服务器的最佳实践是什么。注意到可以通过使用Bootmail或脚本使用cron配置服务器发送电子邮件。
浏览 0提问于2012-02-07得票数 1
我正在Splunk中查看Hadoop日志输出。我想看看每个减速机都分配了哪些钥匙。这是Hadoop记录的信息吗？在查询中应该使用哪些关键字来查找相关的日志行？
浏览 4提问于2016-06-28得票数 0
回答已采纳
1回答
我试图提取日志事件的时间戳，并将其作为json日志文件转发给Splunk，而不是从json内部正确获取日期，Splunk似乎从日志文件的日期中得到了修改的时间戳。(这是唯一匹配的约会时间，不是很奇怪吗？)": "2015-11-09T14:33:53.3239117Z",我在UniversalForwarder的inputs.conf文件中为Splunk
浏览 2提问于2015-11-09得票数 0
我对斯普伦克非常陌生，我一直在努力去理解它。我正试图通过Ansible自动化Splunk转发程序的配置，但在此之前，我希望通过命令行手动地尝试。我已经在我的红帽机(本地主机)上安装了Splunk转发器，并且我可以通过localhost:8000访问Splunk。现在，当我尝试按照命令添加前向服务器(索引器)和监视器(数据输入)时，我看不到UI上的任何内容。以下是命令：
splunk add forward-server localhost:9997 -auth admi
浏览 0提问于2017-07-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
