解决 Splunk windows数据接入奇葩问题

1： 背景：

最近有台window server 的服务器的log 没有发送到splunk 上面来。

2: 问题排查：

2.1 防火墙问题，看看是否:

        window server -> indexer server: 9997 port is OK?

        DS (app dispatch server) -> window server: 8089 port is OK?

上面的DS (development server ) -> 是否监控到这个window server 关联了，可以用命令来检查一下：

        2.1.1: login DS server

        2.1.2: su - splunk

        2.1.3: splunk list deploy-clients | grep window_server_name

可以看到这个window server 已经连上了.

2.2 如果FW 问题没有，下面就要检查一下inputs 文件了。

        2.2.1 下面用command 来检查一下：(这个在window serve 下执行）

        su - splunk

        splunk cmd btool  inputs list --debug

        .\bin\splunk.exe cmd btools inputs list --debug 

 我发现含有监控path 的inputs 文件并没有在上面的command 下面列出来。这个就是问题所在。

3: 解决问题：文章来源地址https://uudwc.com/A/V8Zp