在Splunk中 - 如何上傳大於500MB的文件？

Question

我試圖監視3GB日誌文件（IIS高級日誌文件）中的Splunk， 但我得到一個錯誤信息：

File too large. The file selected is 3174Mb. Maximum file size is 500Mb 

我如何上傳文件超過500MB大？

Answer 1

最後我splited該文件以使用分割命令（Linux）的較小的文件：

split -b 500m mybigfile.txt 

然後我上傳人文件一個接一個。

Answer 2

我上傳了一個超過1GB的文件，用於在Splunk上建立索引。

儘管GUI將上傳限制在500MB以下，但您可以先將文件上載到服務器，然後將其作爲本地文件編入索引。