Splunk 6.3 で遊んでみよう。自分でログを準備せずに、簡単にコマンド動作確認のための環境を整える #Splunk #BigData #ログ解析 #データ可視化 #データ見える化 - 熱血Splunker!!簡単にSplunkのコマンドを試したいが、ログがない Splunkには、最初からデータが入っています。コマンドを試すにはとても便利ですので、どういう内容のログなのかご紹介します。 「_internal」インデックス・・・「splunk/var/log/splunkd/」以下のログが入っています(audit.logを除く)。比較的多くのログがたまりやすいインデックスです。詳しくは、http://docs.splunk.com/Documentation/Splunk/latest/Troubleshooting/WhatSplunklogsaboutitself をご参考ください。 splunk/var/log/splunk/conf.log … json splunk/var/log/splunk/first_install.log … key/value (量少ない) splunk/v
