问题:我们在用splunk接收syslog日志时,在数据输入中配置udp接收端口,默认监听的是IPv4地址的端口,如果想监听IPv6的端口需要怎么配置呢?
配置方法如下:
如:在search应用下面,配置数据输入:udp 8888,如下图:
此配置只会监听IPv4的8888端口,如果想监听IPv6的,需要在后台配置文件中添加 “listenOnIPv6 = yes”,如下图:
vim splunk/etc/apps/search/local/inputs.conf:
[udp://8888]
connection_host = ip
index = test
sourcetype = syslog
listenOnIPv6 = yes
保存后,重启splunk即可