Splunk의 데이터 스토리지

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 소요 시간: 1분

    • 이 섹션에서는 데이터 스토리지를 위해 Splunk의 키-값 저장소 내에서 통합하는 동안 조회를 활용하는 방법을 TISC 간략하게 설명합니다. 이 설명서에서는 Splunk이러한 조회를 구성하고 검색하는 방법을 자세히 설명합니다.

    조회 조회 설명 
    tisc_store_lookup
    		 수신 기록을 검색하는 데 사용할 KV 조회의 이름입니다. 
    tisc_kv_store
    		 데이터가 있는 KV 스토어의 이름입니다. 
    inputlookup <lookup_name>" example : | inputlookup tisc_store_lookup
    		 KV 스토어에서 기록을 조회하는 쿼리입니다.