データ保存先フォルダパスの変更方法 - セキュリティ事業 - マクニカ公開日 2016-02-29 最終更新日 2016-07-07 バージョン Splunk Enterprise 6.3.2 概要 Splunkのインデックスデータの保存先ディレクトリを変更する手順について 参考情報 http://docs.splunk.com/Documentation/Splunk/6.3.2/Indexer/Moveanindex 内容 Splunkのインデックスデータ保存先の変更手順は以下となります。 本番環境に実施する前に一度検証環境にて動作を確認されることを推奨します。なお、クラスター構成の場合はこの限りではございませんので、ご注意ください。 Linux環境の場合 保存先のファイルシステム上に、rawデータの合計サイズの1.2倍以上の十分な空き容量があることを確認します。 必要に応じて、インデックスデータ保存先にディレクトリを作成し、Splunkの起動ユーザーに
Does maxTotalDataSizeMB apply to all buckets, including excess buckets in an indexer clustering environment?
