別のインデックスに対してcollectコマンドを実行する検索を実行すると、データが正しく送信されません。受信インデックスのチェック時に結果が表示されません。
collectコマンドは、特定の要約インデックスに検索結果を追加します。collectコマンドを呼び出す前に、要約インデックスを作成する必要があります。
複製の問題がある場合は、コマンドが期待どおりに機能しない可能性があります。参考リンク:collect | Splunkドキュメント
CLIで次のコマンドを使用して、インスタンスにインデックスが存在するかどうかを確認します。
$SPLUNK_HOME/bin/splunk btool indexes list --debug | grep
インスタンスでWeb UIが有効になっている場合は、Settings > Indexes > <index_name>の順に選択しても確認できます。
インデクサと、collectコマンドが使用される検索ヘッドの両方に、指定したインデックスが存在することを確認してください。コマンドを使用した後で、指定したインデックスに結果が表示されない場合は、検索ヘッドに結果が作成されていない可能性があります。
インデクサにインデックスが存在することを確認するもう1つの方法は、クラスタマネージャにログインし、Settings > Indexer Clustering > Indexes > <index_name>の順に選択します。
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
28-Sep-2026
|
初版 |