摘要: 1.进入Splunk转发器安装目录下的 local 文件夹,路径为:/etc/system/local/ 2.新建或修改配置文件 transforms.conf 新增内容如下: [TSNAME] REGEX = 正则表达式 DEST_KEY = queue FORMAT = nullQueue TS 阅读全文
posted @ 2020-09-03 09:45 太晓 阅读(616) 评论(0) 推荐(0) 编辑