Splunkのデータストレージ

Splunk との統合中に TISC で使用されるキー値ストアルックアップを構成および取得します。

ルックアップ	説明
tisc_store_lookup	受信レコードの検索に使用されるキーバリュールックアップの名前。
tisc_kv_store	データが存在するキーバリューストアの名前。
inputlookup <lookup_name>" example : | inputlookup tisc_store_lookup	キーバリューストア内のレコードを検索するクエリ。