splunk 参数：ignoreOldThan 实践

本文主要是介绍splunk 参数：ignoreOldThan 实践，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

今天实践了一把splunk 中inputs.conf 文件中的ignoreOldThan 的参数：就是上次的文件离今天很久了，要是再有Update 就不会被搜索到：

1: update one old file: taihumei.txt

This file is old than many days ago, also I create a new file: info.txt

[root@fd01 wuxi]# ls -lrt

total 8

-rw-r--r-- 1 root root 236 Nov  6 05:41 taihumei.txt

-rw-r--r-- 1 root root  93 Nov  6 05:56 info.txt

[root@fd01 wuxi]#

2: I checked the inputs.conf file:

[root@fd01 splunkforwarder]# cat /opt/splunkforwarder/etc/apps/wuxi/default/inputs.conf

这篇关于splunk 参数：ignoreOldThan 实践的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---