Splunk (인덱스 설정)

앞서 등록한 로그를 조금 더 편리하게 관리하기 위해서는 어딘가에 저장을 해주어야한다.

Splunk 에서는 DB와 비슷한 개념인 인덱스(Index)를 설정할 수 있다.

 

설정 > 데이터 - 인덱스 항목을 선택해준다.

오른쪽 상단의 새로 만들기 인덱스를 클릭해준다.

그러면 새 인덱스를 설정할 수가 있는데, 인덱스 이름 말고는 별도로 설정할 필요가 없다.

저장해주면 인덱스 목록에 추가된 것을 볼 수 있다.

이제 검색에서 인덱스(Index) 명으로 검색이 가능해졌다.