Splunk 설정 변경

스플렁크 설정 작업은 웹UI를 사용하는 게 편하다. 시스템 재시작이 대부분 필요 없기 때문.

그런데 가끔 설정 파일을 직접 건드려야 할 때가 있음. 이때는 변경 설정 적용을 위해 시스템 재시작이 필수인데,

변경 설정 재적용 기능이 있더라.

이걸 이제 알았네. 제미나이야 고맙다(..)

관련 글

• Splunk의 필드 처리 순서
• data with no timestamp
• Splunk의 sourcetype 변경
• Splunk의 이벤트 단위 텍스트 필터링