splunk篇2----------添加數據源

splunk支持多種多樣的數據源如圖，支持上傳文件，支持監控本地的文件（修改後會及時有變化）,配置轉發器，db連接等 1.上傳文件      如圖，點擊上載，一步一步往下走即可。上傳後的文件支持搜索，配置字段等操作 2.監視本地文件 如圖，點擊監視,選擇文件或者目錄，一步一步往下走即可，這裏推薦監視的文件或者目錄是結構化的數據，例如json文本後者csv文本。這樣後續就行search的時候很方便，

>>阅读原文<<