trouble-shooting

最近在測試使用 splunk app，要 trouble shooting 需要花些功夫

splunk log path

• 在 $SPLUNK_HOME/var/log/splunk folder 中，有需要的 log folder
  • for example /opt/splunk/var/log/splunk, linux 中的 path

可以 trouble shooting 的方式

• 使用 query 的方式

  1	index=_internal " error " NOT debug source=*splunkd.log* earliest=-24h latest=now