除外対象プロセス

-------------
Unix/Linux
-------------
bloom
btool
btprobe
bzip2
cherryd
classify
exporttool
locktest
locktool
node
python*
splunk
splunkd
splunkmon
tsidxprobe
tsidxprobe_plo
walklex

-------------
Windows
-------------
splunk-admon.exe
splunk-compresstool.exe
splunk-MonitorNoHandle.exe
splunk-netmon.exe
splunk-optimize-lex.exe
splunk-optimize.exe
splunk-perfmon.exe
splunk-regmon.exe
splunk-winevtlog.exe
splunk-winhostinfo.exe
splunk-winprintmon.exe
splunk-wmi.exe
splunk.exe
splunkd.exe

除外対象ディレクトリ

• Splunk Enterpriseの場合

• $SPLUNK_HOME配下の全てのディレクトリ
• $SPLUNK_DB配下の全てのディレクトリ

※indexes.confファイルにて、インデックス単位で保存先ディレクトリを設定している場合は、そのディレクトリも除外対象としてください。

※$SPLUNK_HOMEはインストールディレクトリです。デフォルトでは以下の通りです。

＜Linux＞

/opt/splunk

＜Windows＞

C:\Program Files\Splunk

※$SPLUNK_DBはSplunkのインデックスデータ格納先ディレクトリを指しており、デフォルトでは以下の通りです。

＜Linux＞

/opt/splunk/var/lib/splunk

＜Windows＞

C:\Program Files\Splunk\var\lib\splunk

• Splunk universal forwarderの場合

• $SPLUNK_HOME配下の全てのディレクトリ
• /Applications/splunkforwarder配下のディレクトリ（OS Xの場合）

※$SPLUNK_HOMEはSplunkのインストールディレクトリを指しており、デフォルトでは以下の通りです。

＜Linux＞

/opt/splunkforwarder

＜Windows＞

C:\Program Files\SplunkUniversalForwarder