この記事は Splunk Advent Calendar 2024 4日目の記事です。
Splunk Advent Calender は昨年も参加していまして二年連続の参加です。
Splunk の Ingest Actions(取り込みアクション)
今回ご紹介するのは、Splunk の Ingest Actions(取り込みアクション)についてです。
Splunk はいろいろな活用方法がありますが、一日のログ取り込み容量によるライセンスが存在しています。
Ingest Actions により、
- 取り込み前にデータを成形したり
- Splunk にインデックス化しなくても良いログを別途書き出す
ことができます。
“Splunk 9.3 新機能 Ingest Actions(取り込みアクション)のローカル保存機能を使ってみる” の続きを読む