超级会员免费看
这篇博客介绍了如何在Splunk中通过监控配置文件来根据hostname对不同服务器的日志进行分类。用户需要将每台服务器的日志源指定为特定的hostname，并设置相应的index和sourcetype。通过修改inputs.conf配置文件，可以实现对不同hostname的日志数据进行有效管理和检索。
1:背景：
splunk 的forwarder server 上面有很多server 过来的文件，如下面：用户又想分类他们：
2: 方法：
[monitor:///abc/cohcv-500-*.log]
index = gopay_app_cohesity
disabled = false
ignoreOlderThan = 1d
followTail = 0
host = cohcv-500
sourcetype = cohcv-500
[monitor:///abc/cohcv-600-*.log]
index = gopay_app_cohesity
disabled = false
ignoreOlderThan = 1d
followTail = 0
host = cohcv-
订阅专栏 解锁全文
扫一扫
634
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
