Splunk でのデータストレージ

このセクションでは、TISC が Splunk の Key-Value ストア内のデータストレージとの連携時にルックアップをどのように利用するかについて説明します。これらのルックアップが Splunk 内でどのように構成および取得されるかについて詳しく説明します。

ルックアップ	ルックアップの説明
tisc_store_lookup	受信レコードの検索に使用される KV ルックアップの名前。
tisc_kv_store	データが存在する KV ストアの名前。
inputlookup <lookup_name>" example : | inputlookup tisc_store_lookup	KV ストア内のレコードを検索するクエリ。