更新 splunk 的监控forwarder上面app文件

今天修改app 的监控文件路径：

1:  因为要创建新的index:in_jiangsu.

所以，我就登入了CM ：cluster mastering server:

/opt/splunk/etc/master-apps/app_name/default/indexes.conf

把index: in_jiangsu 加进去：

[in_jiangsu]

homePath = $SPLUNK_DB/in_jiangsu_db/db

coldPath = $SPLUNK_DB/in_jiangsu_db/colddb

thawedPath = $SPLUNK_DB/in_jiangsu_db/thaweddb

frozenTimePeriodInSecs = 31536000

2: 然后重启这个boundle 才能使这个new index 生效：

Splunk apply cluster-bundle

3: 登入到indexer 的console 就可以看到生效啦：