splunk指定syslog来源的sourcetype

       日常工作使用splunk来分析数据，由于会接收到来自不同网络设备的数据，大多由sysylog发送出来，默认端口为udp的514端口，这样就会造成数据类型sourcetype没法确定，在使用过程中只能依靠host（来源ip）来判断，如果一台设备发送不同类型的数据，就没办法区分。因此需要用splunk的配置文件来指定udp:514的sourcetype。

在$HOME/etc/apps/$APP/local/props.conf文件中添加如下：

props.conf

######全局配置######

## 给udp:514区指定不同的sourcetype