Ao executar uma pesquisa que executa o comando collect para um índice diferente, os dados não estão sendo enviados corretamente. Nenhum resultado será exibido ao verificar o índice de recebimento.
O comando collect adiciona os resultados de uma pesquisa a um índice de resumo específico. O índice de resumo deve ser criado antes da chamada do comando collect.
Se houver problemas de replicação, o comando pode não funcionar como esperado. Link para referência: coletar | Documentos Splunk
Use o seguinte comando na CLI para verificar se o índice existe em uma instância:
$SPLUNK_HOME/bin/splunk btool indexes list --debug | grep <index_name>
Se a IU da Web da instância estiver habilitada, isso também poderá ser confirmado indo para Configurações > Índices > <index_name>
Verifique se o índice especificado existe nos Indexadores e no Cabeçalho de Pesquisa onde o comando collect está sendo usado. Se nenhum resultado for exibido no índice especificado após o uso do comando, é provável que ele não tenha sido criado no Cabeçalho de pesquisa.
Outra maneira de verificar se o índice existe nos Indexadores é efetuando login no Gerenciador de Cluster e indo para Configurações > Clustering de Indexador > Índices > <index_name>
Configurar índices de resumo | Documentos Splunk
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
28-Sep-2026
|
Versão inicial |