サイト内検索

Splunkはエージェントを必要としますか?

エージェントのようなプログラムは必須ではありません。
SplunkはさまざまなフォーマットのITデータを特別なアダプタを用意することなく、あらゆるフォーマットのログデータを読み取り、インデックスを作成することができます。SplunkはsyslogやSNMP、あるいはrsyncでミラーされたファイルを読み取ったり、scpやftpでセンターのログホスト上にローテートされるファイルを読み取ったりすることにより、リモートからのデータを取得できます。
お客様の環境に、リモートからデータを収集する仕組みが無い場合などには、Splunk Universal Forwarderをご利用いただく事もできます。この場合でも、フォーマットに合わせた開発などは不要です。