当运行将收集命令运行到其他索引的搜索时,未正确发送数据。检查接收索引时未显示任何结果。
collect命令可将搜索结果添加到特定摘要索引。在调用collect命令之前,必须创建摘要索引。
如果存在复制问题,该命令可能无法按预期运行。参考链接:收集 | Splunk文档
在CLI中使用以下命令检查索引是否存在于实例中:
$SPLUNK_HOME/bin/splunk btool indexes list --debug | grep
如果实例启用了Web UI,也可以通过转到设置>索引> <index_name>来确认该实例
确保指定的索引存在于使用collect命令的索引器和搜索头中。如果在使用命令后指定的索引中没有显示任何结果,则很可能未在“搜索头”(Search Head)中创建结果。
检查索引器中是否存在索引的另一种方法是,登录到集群管理器并转至设置>索引器集群>索引> <index_name>
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |