Splunk Search

Lookupに作成されたCSVファイルについて

appleman
Contributor

outputlookupコマンドでLookupファイルに作成したcsvは、自動的に更新はされるのでしょうか。

0 Karma
1 Solution

melonman
Motivator

何もしなければ更新はされません。

自動更新をするには、
outputlookup コマンドを含むsaved search を定義して、
saved search を定期的に実行するように設定すると、
saved searchが実行されるタイミングでcsvが更新されます。
※ csvは上書きされます。

View solution in original post

melonman
Motivator

何もしなければ更新はされません。

自動更新をするには、
outputlookup コマンドを含むsaved search を定義して、
saved search を定期的に実行するように設定すると、
saved searchが実行されるタイミングでcsvが更新されます。
※ csvは上書きされます。

melonman
Motivator

そういう感じになるとおもいます。

0 Karma

appleman
Contributor

ご回答、ありがとうございます。では、既にAuto lookupで定義した後でも、saved searchに保存すれば自動的に更新されるという感じでしょうか。

0 Karma
Get Updates on the Splunk Community!

Introducing the 2024 SplunkTrust!

Hello, Splunk Community! We are beyond thrilled to announce our newest group of SplunkTrust members!  The ...

Introducing the 2024 Splunk MVPs!

We are excited to announce the 2024 cohort of the Splunk MVP program. Splunk MVPs are passionate members of ...

Splunk Custom Visualizations App End of Life

The Splunk Custom Visualizations apps End of Life for SimpleXML will reach end of support on Dec 21, 2024, ...