サイト内検索
セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

_auditインデックスのサイズを縮小する方法

公開日
2015-08-10
最終更新日
2024-03-04
バージョン
Splunk Enterprise 9.0.4
概要
_auditインデックスのサイズを縮小する方法について説明します。
参考情報
内容

_auditインデックスについて

_auditインデックスには主にSplunkの動作履歴が内部ログとして蓄積されます。

_auditインデックスは、インストール直後、次のように設定されています。

インデックス名：_audit
最大サイズ：500,000MB (≒ 500GB)
保持期間：約6年

利用状況により、増加量は異なりますが、長期間の運用を継続する事でディスク容量を圧迫する事につながる可能性があります。

_auditインデックスの最大サイズ変更手順

  • SplunkWebにadminロールのユーザーでログインします。
  • 右上の「設定」メニューから、「インデックス」を選択します。
  • インデックスの一覧から、「_audit」をクリックします。
  • 「インデックス全体の最大サイズ(MB)」を適切な値へ変更します。
  • 「保存」ボタンをクリックします。

これにより、Splunkはサービスの再起動なしに、_auditインデックスの最大サイズの変更を行います。

ここで指定したサイズが、現在のインデックスサイズよりも小さい場合、超過した分の過去のデータが削除されますので、ご注意ください。

以上

前のページへ