データ入力のファイルとディレクトリから取り込んだファイルのパスをファイル名を変更したのですが、
その後データを取り込もうとしてもエラーになってしまい取り込みが行えません。
何か特別な設定が必要なのでしょうか?
inputs.confでcrcSalt =を指定してみたのですが、改善されませんでした。
(設定を変更しただけですので、再起動等反映するための作業等ありましたら教えてください)
エラーメッセージ
ERROR TailReader - File will not be read, seekptr checksum did not match (file=~~). Last time we saw this initcrc, filename was different. You may wish to use larger initCrcLen for this sourcetype, or a CRC salt on this source. Consult the documentation or file a support case online at http://www.splunk.com/page/submit_issue for more info.
データファイルを送ってもらいますか?テストのために必要。。。
実データを送ることはできません。。すみません。
イメージとしては、プロジェクト管理ツールのチケット一覧です。
更新状況がわかるように、過去1年分情報を取得してSplunkに取り込んでいます。
そのため、更新されていないデータについては同じ情報をSplunkに取り込んでいます。
一日毎にデータ取得しているデータに関しては、フォルダのパス、ファイル名を変更しても大丈夫だったので、
重複データがあるのがいけないのだと考えています。
inputs.confでcrcSalt =を指定が必要な場合、具体的にどんな値を指定するのか教えていただきたいです。
マニュアルを見ましたが、やをそのまま指定すればいいのか、
それとも他の文字列を指定する必要があるのかよくわかりませんでした。