-ログデータ分析基盤。商用だが無料版もある。使う機会が多いのでまとめた *インストール [#u9182515] 無料版でも有料版でもバイナリはいっしょ。 rpmが用意されているので実行する。splunkユーザーが追加されるので。splunkユーザになる。 **設定ファイルの場所 [#ab45df1d] |/opt/splunk/etc/system/default|設定ファイルデフォルトディレクトリ。バージョンアップで上書きされる可能性があるので変更するならローカル上書きフォルダ| |/opt/splunk/etc/system/local|ローカルで上書きする場合のファイル| *起動 [#b8cb095b] su - splunk splunk start splunk stop splunkユーザーだと8000ポートで起動するので、nginxでproxy設定をして80アクセス可能とした。 location / { proxy_pass http://127.0.0.1:8000/; } *設定ファイルによるカスタムフィールドの定義 [#acb19d8c] |transforms.conf|正規表現を定義する| |props.conf|ソースタイプごとの設定を行う。文字コードや上記正規表現の適用など| |fields.conf|フィールドごとにINDEXEDの有無を設定| *オペレーション [#fe39d707]