Wanneer u een zoekopdracht uitvoert waarbij de opdracht Collect wordt uitgevoerd naar een andere index, worden gegevens niet correct verzonden. Er worden geen resultaten weergegeven bij het controleren van de ontvangende index.
De opdracht verzamelen voegt de resultaten van een zoekopdracht toe aan een specifieke overzichtsindex. De overzichtsindex moet worden gemaakt voordat u de opdracht verzamelen inroept.
Als er replicatieproblemen zijn, werkt de opdracht mogelijk niet zoals verwacht. Link voor referentie: verzamelen | Splunk Docs
Gebruik de volgende opdracht in de CLI om te controleren of de index bestaat in een instantie:
$SPLUNK_HOME/bin/splunk btool indexes list --debug | grep <index_name>
Als de instantie de Web UI heeft ingeschakeld, kan dit ook worden bevestigd door te gaan naar Instellingen > Indexen > <index_name>
Zorg ervoor dat de opgegeven index bestaat in zowel de indexeerders als de zoekkop waar de opdracht verzamelen wordt gebruikt. Als er geen resultaten worden weergegeven in de opgegeven index na het gebruik van de opdracht, is deze hoogstwaarschijnlijk niet gemaakt in de zoekkop.
Een andere manier om te controleren of de index bestaat in de indexeerders is door u aan te melden bij Clusterbeheer en naar Instellingen > Indexerclustering > Indexen > <index_name> te gaan
verzamelen | Splunk Documenten
Overzichtsindexen configureren | Splunk Docs
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
28-Sep-2026
|
Eerste vrijgave |