取り込みデータのタイムゾーンを認識する優先順位
Splunkではデータを取込む際に自動でタイムゾーンを認識して抽出する機能があります。 1.取り込みデータに記載されているタイムゾーン 取り込みデータのタイムゾーンを認識する優先順位 Splunkは以下の項番1から優先的に取り込みデータのタイムゾーンを認識します。 以上
タイムゾーン抽出時の優先順位は以下の順番で評価します。
2.props.confで指定されているタイムゾーン
3.フォワーダーのシステムタイムゾーン
4.インデクサーのシステムタイムゾーン
(例: PST、-0800)、記載されているタイムゾーンで認識します。
※ユニバーサルフォワーダーを利用している場合、インデクサーのprops.confが使用されます。
※ヘビーフォワーダーを利用している場合、ヘビーフォワーダーのprops.confが使用されます。
株式会社マクニカ Splunk 担当
- TEL:045-476-2010
- E-mail:splunk-sales@macnica.co.jp
平日 9:00~17:00