在通用转发器中设置监控标准以监控CSV文件和其他包含结构化数据的文件后,Splunk不会接收这些文件。
对CSV文件编制索引时,Splunk不会对Splunkd.log中显示以下错误的某些文件编制索引
ERROR TailReader - Ignoring path="/var/log/tomcat/suwinet-access.log" due to: Bug during applyPendingMetadata, header processor does not own the indexed extractions confs.
转发器停止处理此日志,直到重新启动Splunk转发器进程。
此 通用转发器正在尝试提取字段,它们只能过滤事件,删除提取字段的props.conf上的配置。
要使用转发器提取字段,您需要一个较重的转发器。
Splunk答案
Error:在applyPendingMetadata期间发生Bug,报头处理器不拥有已索引的提取条件
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |