質問①バージョンアップ手順は？

適切なバージョンアップの手順を決定するために、以下のポイントを確認します。

<ポイント①―１>

• 構成
  1台構成か、クラスター構成かで手順が異なります。

<ポイント①―２>

• アップグレードパス
  利用しているバージョンによっては、ターゲットバージョンにするために段階的にバージョンアップをする必要があります。
  例）v 8.0.x → v 8.2.x → v 9.1　等

＜ポイント①―３＞

• フォワーダーとのバージョン互換性
  ォワーダーとインデクサー(今回の場合は単一のSplunk Enterprise)には、バージョン互換性があります。そのため、互換性がなくなってしまう場合はフォワーダーも合わせてバージョンを上げる必要があります。

サポート対応では、お客様のお問合せ内容から現在の環境について確認を行い、上記のポイントを踏まえながら手順を案内します。

・環境情報（一部抜粋）

• SplunkをインストールしているOS：Linux version 3.10.0-1160.el7.x86_64
• Splunkの構成：1台構成
• Splunk Enterpriseの現バージョン/更新予定バージョン：7.3.x　→　9.0.x
• ユニバーサルフォワーダーのバージョン：7.3.x

回答①

＜前提＞

• バージョンアップパスについて
  お客様の利用バージョンからv9.0には直接バージョンアップはできないため、一度v 8.1にバージョンアップをする必要があります。
• フォワーダーのバージョンアップについて ご利用中のユニバーサルフォワーダーv7.3はインデクサーv9.0と互換性があります。ただしフルサポート期間が終了しているためバージョンアップをお勧めします。
  ※各製品のサポート期限は以下からご確認いただけます。
  https://www.splunk.com/en_us/legal/splunk-software-support-policy.html

なお、フォワーダーをv9.0にアップグレードする場合は、インデクサー同様、一度v 8.1にバージョンアップしたのち、 v 9.0にバージョンアップする必要があります。

＜バージョンアップ手順＞

• バージョンアップの手順は以下の通りです。

1. ユニバーサルフォワーダーを停止
2. インデクサーを停止
3. インデクサーのバージョンアップ
   1. Splunkの自動起動設定を有効にしている場合は無効化
   2. 設定とデータ領域のバックアップを取得
   3. ターゲットバージョンのインストーラーを実行
   4. インストールディレクトリにSplunk実行ユーザーのアクセス権を付与
   5. 必要に応じてSplunkの自動起動設定を有効化
4. ユニバーサルフォワーダーのバージョンアップ
   1. Splunkの自動起動設定を有効にしている場合は無効化
   2. 設定のバックアップを取得
   3. ターゲットバージョンのインストーラーを実行
   4. インストールディレクトリにSplunk実行ユーザーのアクセス権を付与
   5. 必要に応じてSplunkの自動起動設定を有効化
5. インデクサーを起動
6. フォワーダーを起動
   ※サポート対応の中ではより詳細な手順をご案内しています。

質問②バージョンアップにより、取り込み済のログが削除されないか？

回答②

Splunkは設定ファイルとデータ領域を分けて保存しており、バージョンアップは設定ファイルに対してのみ実行されます。そのため、バージョンアップしても取得済のログは削除されません。ただし、万が一に備えて設定ファイル、データ領域のバックアップを取得してください。

質問③業務で利用しているダッシュボード（App）に影響が出ないようにするために注意することはあるか？

＜ポイント③－１＞

• Splunkが対応するPythonのバージョン
  Splunk Enterprise 8.0以降、対応するPythonのバージョンが2.7から3.7に変更されました。これにより、ご利用中のApp/Add-onによってはPython3.7との互換性がなく、Splunk Enterprise 8.0以降にバージョンアップした際に正しく動作しない可能性があります。そこで、事前に互換性をチェックして対処しておく必要があります。

①Splunkbase（https://splunkbase.splunk.com/）での確認

対象のApp/Add-onのページに移動＞[Compatibility]から確認可能です。