Getting Data In

データ取り込みファイルの変更時のエラー

haruka_saito
Explorer

データ入力のファイルとディレクトリから取り込んだファイルのパスをファイル名を変更したのですが、
その後データを取り込もうとしてもエラーになってしまい取り込みが行えません。
何か特別な設定が必要なのでしょうか?

inputs.confでcrcSalt =を指定してみたのですが、改善されませんでした。
(設定を変更しただけですので、再起動等反映するための作業等ありましたら教えてください)

エラーメッセージ
ERROR TailReader - File will not be read, seekptr checksum did not match (file=~~). Last time we saw this initcrc, filename was different. You may wish to use larger initCrcLen for this sourcetype, or a CRC salt on this source. Consult the documentation or file a support case online at http://www.splunk.com/page/submit_issue for more info.

0 Karma

kuja
Splunk Employee
Splunk Employee

データファイルを送ってもらいますか?テストのために必要。。。

0 Karma

haruka_saito
Explorer

実データを送ることはできません。。すみません。
イメージとしては、プロジェクト管理ツールのチケット一覧です。
更新状況がわかるように、過去1年分情報を取得してSplunkに取り込んでいます。
そのため、更新されていないデータについては同じ情報をSplunkに取り込んでいます。

一日毎にデータ取得しているデータに関しては、フォルダのパス、ファイル名を変更しても大丈夫だったので、
重複データがあるのがいけないのだと考えています。

0 Karma

haruka_saito
Explorer

inputs.confでcrcSalt =を指定が必要な場合、具体的にどんな値を指定するのか教えていただきたいです。
マニュアルを見ましたが、やをそのまま指定すればいいのか、
それとも他の文字列を指定する必要があるのかよくわかりませんでした。

0 Karma
Get Updates on the Splunk Community!

Index This | I am a number, but when you add ‘G’ to me, I go away. What number am I?

March 2024 Edition Hayyy Splunk Education Enthusiasts and the Eternally Curious!  We’re back with another ...

What’s New in Splunk App for PCI Compliance 5.3.1?

The Splunk App for PCI Compliance allows customers to extend the power of their existing Splunk solution with ...

Extending Observability Content to Splunk Cloud

Register to join us !   In this Extending Observability Content to Splunk Cloud Tech Talk, you'll see how to ...