splunk-kvstore

第一步：配置文件：（注意此處我把它配置在search文件下的default，配置在local裏的權限大一點，但是我的配置在local裏不行，所以配置在default下。）   collections.conf裏的內容： 1處的內容是定義自己需要的字段 2處內容是加速用的 第二步在splunk裏增加lookup，直接上圖啦   保存之後可以查看一下         可以更改權限   到search裏

>>阅读原文<<