स्प्लंक - मॉनिटर फाइलें

नए डेटा के प्रकट होते ही स्प्लंक एंटरप्राइज फ़ाइल या निर्देशिका को मॉनिटर और इंडेक्स करता है। आप नेटवर्क फ़ाइल सिस्टम सहित एक माउंटेड या साझा निर्देशिका भी निर्दिष्ट कर सकते हैं, जब तक स्प्लंक एंटरप्राइज निर्देशिका से पढ़ सकता है। यदि निर्दिष्ट निर्देशिका में उपनिर्देशिकाएँ हैं, तो मॉनिटर प्रक्रिया पुन: नई फ़ाइलों के लिए जाँच करती है, जब तक कि निर्देशिकाओं को पढ़ा जा सकता है।

आप श्वेतसूची और ब्लैक लिस्ट का उपयोग करके फ़ाइलों या निर्देशिकाओं को पढ़ने या शामिल करने से बाहर कर सकते हैं।

यदि आप मॉनिटर इनपुट को निष्क्रिय या हटाते हैं, तो स्प्लंक एंटरप्राइज फाइलों को अनुक्रमित करना बंद नहीं करता है: इनपुट संदर्भ। यह केवल उन फाइलों को फिर से जांचना बंद कर देता है।

आप किसी फ़ाइल या निर्देशिका के लिए पथ निर्दिष्ट करते हैं और मॉनिटर प्रोसेसर उस फ़ाइल या निर्देशिका में लिखे गए किसी भी नए डेटा का उपभोग करता है। यह है कि आप लाइव एप्लिकेशन लॉग की निगरानी कैसे कर सकते हैं जैसे कि वेब एक्सेस लॉग, जावा 2 प्लेटफ़ॉर्म या .NET एप्लिकेशन आदि।

मॉनिटर में फाइलें जोड़ें

स्प्लंक वेब इंटरफेस का उपयोग करते हुए, हम मॉनिटर किए जाने वाली फ़ाइलों या निर्देशिकाओं को जोड़ सकते हैं। हम जाते हैंSplunk Home → Add Data → Monitor जैसा कि नीचे दी गई छवि में दिखाया गया है -

मॉनिटर पर क्लिक करने पर, यह उन फ़ाइलों और निर्देशिका के प्रकारों की सूची लाता है जिनका उपयोग आप फ़ाइलों की निगरानी के लिए कर सकते हैं। अगला, हम उस फ़ाइल को चुनते हैं जिसे हम मॉनिटर करना चाहते हैं।

अगला, हम डिफ़ॉल्ट मान चुनते हैं क्योंकि स्प्लंक फ़ाइल को पार्स करने में सक्षम है और स्वचालित रूप से निगरानी के लिए विकल्पों को कॉन्फ़िगर कर सकता है।

अंतिम चरण के बाद, हम नीचे दिए गए परिणाम को देखते हैं जो मॉनिटर की जाने वाली फ़ाइल से घटनाओं को कैप्चर करता है।

यदि घटना में कोई भी मूल्य बदलता है, तो उपरोक्त परिणाम नवीनतम परिणाम दिखाने के लिए अद्यतन हो जाता है।