lookupファイルの参照先が記載されているファイル、「transforms.conf」を何かしらの修正や追加などがあった場合に、
Splunkを再起動させずに更新する方法として、http：// yoursplunkserver：8000 / ja-JP / debug / refresh関連の方法がありますが、
WebなどのGUIではなくテラターム（Tera Term）などのCUIで更新する方法はありますか？？
※例えばreloadコマンドを使用したものなど
あればぜひご教示ください。またそのような方法が書いてあるSplunkマニュアルがあればそちらも教えていただけると幸いです。
↧