簡単にSplunkのコマンドを試したいが、ログがない Splunkには、最初からデータが入っています。コマンドを試すにはとても便利ですので、どういう内容のログなのかご紹介します。 「_internal」インデックス・・・「splunk/var/log/splunkd/」以下のログが入っています(audit.logを除く)。比較的多くのログがたまりやすいインデックスです。詳しくは、http://docs.splunk.com/Documentation/Splunk/latest/Troubleshooting/WhatSplunklogsaboutitself をご参考ください。 splunk/var/log/splunk/conf.log … json splunk/var/log/splunk/first_install.log … key/value (量少ない) splunk/v
![Splunk 6.3 で遊んでみよう。自分でログを準備せずに、簡単にコマンド動作確認のための環境を整える #Splunk #BigData #ログ解析 #データ可視化 #データ見える化 - 熱血Splunker!!](https://cdn-ak-scissors.b.st-hatena.com/image/square/f67d74dc8e77b0071f20232a72649c58d0cbbec4/height=288;version=1;width=512/http%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2FT%2FTakashisLab%2F20160214%2F20160214102512.png)