サイト内検索
セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

検索文内でインデックスを指定しなかった場合の動作

公開日
2015-11-19
最終更新日
2023-12-05
バージョン
Splunk Enterprise 9.0.4
概要
検索文内でインデックスを指定しない場合、検索対象となるインデックスは各ロールに設定されているものとなります。
参考情報
内容

検索文内で「index=xxx」とインデックスを指定しない場合、検索対象となるインデックスは、各ロールに設定されている、デフォルトでサーチするインデックスとなります。

デフォルトでサーチするインデックスの確認方法

  • admin権限を持つユーザーでログインし、Splunk Webの設定＞ロールより、検索を実行したユーザーに設定されているロール名をクリックします。
  • 参考画像内の「3. インデックス」より、デフォルトに選択されているインデックスを確認します。

参考画像

以下の画像では、デフォルト列の「main」にチェックが入っているため、検索文内でインデックスを指定しなかった場合、「main」インデックスをサーチします。

参考画像

上記以外のインデックスを検索する場合には、検索文にてインデックス名を指定してください。

以上

前のページへ