Please excuse me for writing in Japanese.
Splunk Freeで、分散サーチの機能を利用せずに、サーチヘッドとインデクサーを、
それぞれ別のサーバーへ配置することは可能でしょうか？
また、可能であればどのような設定をすれば良いのか教えてください。
色々調べたところ、サーチヘッドとインデクサーをそれぞれ別のサーバーへ配置する為には、
分散サーチを利用しないと出来なさそうで、詳細を知りたいと思っています。
どなたかご存知の方がいらっしゃいましたら、教えてください。
＜やりたい配置&構成＞
Server#1 × 1: search-head and splunkweb
Server#2 × 1: indexer
Server#3 × n: forwarder（universal）
↧