SplunkForwarder v9 - 2nd

다수 포워더 운영 효율을 높이는 방법은 배포 서버 연동. 

이후 데이터 추가 과정에서 배포 클라이언트로 연동된 포워더를 선택해주면 된다. 포워더 그룹을 의미하는 서버 클래스명 입력 필수.

다음은 데이터 추가 과정에서 생성된 서버 클래스와 데이터 연동 정책을 의미하는 앱.

다음은 생성된 앱 정책의 기본 설정. 포워더로 배포가 끝난 정책은 포워더 재시작을 통해 적용되는데, '앱 활성화' 설정만으로도 정상 동작한다. 데이터 추가 과정에서 등록된 포워더만 선택해주면 나머지는 신경쓸 게 없다는 얘기.

포워더 관리 메뉴를 이용해도 같은 결과를 얻을 수는 있는데 비추. 앱을 만들어서 서버 클래스에 등록시켜야 하는데, _server_app_'서버 클래스' 이름을 갖는 앱 디렉토리를 UI를 통하지 않고 직접 만들어야 하고, 'Splunkd 다시 시작' 옵션도 필수로 선택해야 한다.

관련 글

• SplunkForwarder v9
• CentOS7의 Splunk
• 스플렁크와 엘라스틱 서비스 실행 차이