2017-01-19 2 views
0

У меня есть функция Splunk для двух или более приложений, и я создал отдельные роли в шеф-поваре для каждого приложения и запускаю его на серверах приложений для настройки splunk (конфигурации находятся в ролях chef файл)Раздельная конфигурация inputs.conf на уровне приложения через роль шеф-повара

Теперь необходимо запустить более одного приложения на одном сервере и в соответствии с текущей поваренной книгой и ролями повара, оно переопределит файл inputs.conf, когда я запустим вторую роль на сервере. Есть ли способ создать специфичный для приложения файл inputs.conf, такой как app1.conf, app2.conf (вместо inputs.conf) или способ добавления файла inputs.conf через шеф-повара с несколькими ролями.

ответ

1

Как правило, в Splunk вы должны использовать inputs.conf для настройки входов. Вы можете использовать несколько файлов одновременно inputs.conf следующим образом:

system/local/inputs.conf 
App1/local/inputs.conf 
App2/local/inputs.conf 

Splunk будет объединить их и использовать все их конфигурации вместе. Если есть конфликт, система отменяет приложения, приложения переопределяют лексикографию, приложения переопределяют пользователей и т. Д.

http://docs.splunk.com/Documentation/Splunk/6.5.1/Admin/Wheretofindtheconfigurationfiles

+0

Привет, Это не сработало для меня. Splunk не распознает различные входы isn Папки приложений. –

+0

Привет, Вы можете запустить btool, чтобы узнать, какой из них действительно обнаружен в файлах: bin/splunk btool input list --debug – barkai36

Смежные вопросы