除外対象プロセス

-------------
Unix/Linux
-------------
bloom
btool
btprobe
bzip2
cherryd
classify
exporttool
locktest
locktool
node
python*
splunk
splunkd
splunkmon
tsidxprobe
tsidxprobe_plo
walklex


-------------
Windows
-------------
splunk-admon.exe
splunk-compresstool.exe
splunk-MonitorNoHandle.exe
splunk-netmon.exe
splunk-optimize-lex.exe
splunk-optimize.exe
splunk-perfmon.exe
splunk-regmon.exe
splunk-winevtlog.exe
splunk-winhostinfo.exe
splunk-winprintmon.exe
splunk-wmi.exe
splunk.exe
splunkd.exe
splunkweb.exe（Universal Forwarderでは起動しません）

除外対象ディレクトリ

• Splunk Enterpriseの場合

• $SPLUNK_HOME（インストールディレクトリ）配下のディレクトリ
• $SPLUNK_DB（インデックスデータの保存先ディレクトリ）配下のディレクトリ（indexes.confファイルにて、インデックス単位で保存先ディレクトリを設定している場合は、そのディレクトリも除外対象としてください。）
• /Applications/splunkforwarder配下のディレクトリ（OS Xの場合）

※$SPLUNK_HOMEのパス情報（デフォルトインストールの場合）
Linux OS：/opt/splunk
Windows OS：C:\Program Files\Splunk

※$SPLUNK_DBのパス情報（デフォルトインストールの場合）
Linux OS：/opt/splunk/var/lib/splunk
Windows OS：C:\Program Files\Splunk\var\lib\splunk

• Splunk universal forwarderの場合

• $SPLUNK_HOME（インストールディレクトリ）配下のディレクトリ
• /Applications/splunkforwarder配下のディレクトリ（OS Xの場合）

※$SPLUNK_HOMEのパス情報（デフォルトインストールの場合）
Linux OS：/opt/splunkforwarder
Windows OS：C:\Program Files\SplunkUniversalForwarder