Universal Forwarder ne transfère pas les données vers l'indexeur Splunk

Options de téléchargement

PDF (248.9 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (82.2 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (67.3 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:28 septembre 2026

ID du document:SPLK044398

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Applicabilité

redirecteur universel

Description

Splunk Universal Forwarder ne transmet pas les données comme prévu en raison d'une erreur de configuration de $SPLUNK_HOME/etc/system/local/outputs.conf

Enquête

Le message d'erreur suivant s'affiche dans $SPLUNK_HOME/var/log/splunk/splunkd.log sur le redirecteur universel :

'09-06-2019 10:53:39.389 -0400 ERROR TcpOutputProc - LightWeightForwarder/UniversalForwarder not configured. Please configure outputs.conf.'

Résolution

Ce message d'erreur peut être résolu en configurant les paramètres suivants dans le fichier $SPLUNK_HOME/etc/system/local/outputs.conf :

[tcpout]defaultGroup = <target_group>, <target_group>, ...
* A comma-separated list of one or more target group names, specified later in [tcpout:<target_group>] stanzas.
* The forwarder sends all data to the specified groups.
* If you don't want to forward data automatically, don't set this setting.
* Can be overridden by an inputs.conf '_TCP_ROUTING' setting, which in turn can be overridden by a props.conf or transforms.conf modifier.
* Starting with version 4.2, this setting is no longer required.

[tcpout:<target_group>]server = [<ip>|<servername>]:<port>, [<ip>|<servername>]:<port>, ...
* A comma-separated list of one or more systems to send data to over a TCP socket.
* Required if the 'indexerDiscovery' setting is not set.
* Typically used to specify receiving Splunk systems, although you can use it to send data to non-Splunk systems (see the 'sendCookedData' setting).
* For each system you list, the following information is required:
a. The IP address or server name where one or more systems are listening.
b. The port on which the syslog server is listening.

Vous trouverez d'autres exemples de output.conf dans les pages suivantes :
output.conf.example

Configurez les redirecteurs avec output.conf

Une fois configuré, enregistrez le fichier et redémarrez Splunk en utilisant la commande suivante exécuter à partir de $SPLUNK_HOME/bin

./splunk restart

Liens connexes

output.conf.example

Configurez les redirecteurs avec output.conf

Historique de révision

Révision	Date de publication	Commentaires
1.0	28-Sep-2026	Première publication