Getting Data In

ローカルのWindowsイベントログファイルを取り込む方法

xebec
Engager

別PCで保存時,ローカルに持ってきたWindowsイベントログファイル(.evtx)を
Splunkに取り込むためにはどのような手順を踏めば良いでしょうか。

既出の質問でしたら申し訳ございませんが,スレッド番号をお教えください。

Tags (2)
0 Karma
1 Solution

HiroshiSatoh
Champion

取り込むSplunkサーバのOSが.evtxに対応したWindowsならば、データ入力 » ファイルとディレクトリからファイルを取り込めます。SplunkサーバのOSがWindowsでない場合や古いOS(「.evt」イベントログ)の場合はそのままの形式では取り込めないのでツール等を探してCSVファイル等に変換してから取り込む等が必要になります。

http://docs.splunk.com/Documentation/Splunk/5.0/Data/MonitorWindowsdata

スレッドは英語ならたくさん出てくるので探してみてください。

View solution in original post

HiroshiSatoh
Champion

取り込むSplunkサーバのOSが.evtxに対応したWindowsならば、データ入力 » ファイルとディレクトリからファイルを取り込めます。SplunkサーバのOSがWindowsでない場合や古いOS(「.evt」イベントログ)の場合はそのままの形式では取り込めないのでツール等を探してCSVファイル等に変換してから取り込む等が必要になります。

http://docs.splunk.com/Documentation/Splunk/5.0/Data/MonitorWindowsdata

スレッドは英語ならたくさん出てくるので探してみてください。

xebec
Engager

ありがとうございます!
WindowsにSplunkをインストールしトライしてみます。

0 Karma
Get Updates on the Splunk Community!

Index This | I am a number, but when you add ‘G’ to me, I go away. What number am I?

March 2024 Edition Hayyy Splunk Education Enthusiasts and the Eternally Curious!  We’re back with another ...

What’s New in Splunk App for PCI Compliance 5.3.1?

The Splunk App for PCI Compliance allows customers to extend the power of their existing Splunk solution with ...

Extending Observability Content to Splunk Cloud

Register to join us !   In this Extending Observability Content to Splunk Cloud Tech Talk, you'll see how to ...