Splunk 6：「無法在此Splunk實例上進行預覽」

Question

我有一個分佈式Splunk 6環境，通過安裝新的Technology Add-on，我正在使用該環境。在我的貨代上，我正在嘗試添加一個新的Data Input ... Settings>Data inputs>Files & directories>New然後選擇我的文件並單擊下一步...在Set Sourcetype頁面上顯示消息「Cannot preview on this Splunk instance」。

我有許多其他Data Input以同樣的方式和相同的目錄中該文件被扔的消息甚至其他文件進行設置。該目錄位於fowarder所在的Linux框的本地，並且我已驗證了該文件的權限。

Splunk的耳朵仍然完全溼透，並且不能解決這個問題。

您的幫助表示讚賞。

謝謝。

Answer 1

請嘗試添加來自不同搜索頭或索引器的輸入。由於該服務器可能是轉發器，因此可能不具備該功能。