Stockage des données dans Splunk

Cette section explique comment TISC utiliser les recherches lors de l’intégration dans le magasin clé-valeur de Splunk pour le stockage des données. Elle détaille comment ces recherches sont configurées et récupérées dans .Splunk

Recherche	Description de la recherche
tisc_store_lookup	Nom de la recherche KV à utiliser pour rechercher les enregistrements entrants.
tisc_kv_store	Nom du magasin KV où résident les données.
inputlookup <lookup_name>" example : | inputlookup tisc_store_lookup	Requête pour rechercher des enregistrements dans le magasin KV.