検索文内でインデックスを指定しなかった場合の動作

公開日
2015-11-19
最終更新日
2015-11-19
バージョン
Splunk Enterprise 6.2.6
概要
検索文内でインデックスを指定しない場合、検索対象となるインデックスは各ロールに設定されているものとなる
参考情報
内容

検索文内で「index=xxx」とインデックスを指定しない場合、検索対象となるインデックスは、各ロールに設定されている、デフォルトでサーチするインデックスとなります。

デフォルトでサーチするインデックスの確認方法

  • admin権限を持つユーザーでログインし、Splunk webの設定>アクセス制御より、検索を実行したユーザーに設定されているロール名をクリックします。
  • 「デフォルトでサーチするインデックス」の、選択されたインデックスに含まれているインデックスを確認します。

参考画像

参考画像

上記以外のインデックスを検索する場合には、検索文にてインデックス名を指定してください。

以上