2020年9月3日
Splunk 过滤接入数据
摘要： 1.进入Splunk转发器安装目录下的 local 文件夹，路径为：/etc/system/local/ 2.新建或修改配置文件 transforms.conf 新增内容如下： [TSNAME] REGEX = 正则表达式 DEST_KEY = queue FORMAT = nullQueue TS 阅读全文
posted @ 2020-09-03 09:45 太晓 阅读(645) 评论(0) 推荐(0) 编辑