Searching...
2013年1月23日 星期三

Splunk Mail2000 Log Source Type

Home » 作業系統-Linux » Splunk » Splunk Mail2000 Log Source Type 
vim /opt/splunk/etc/system/local/props.conf


[mail2000_access]
NO_BINARY_CHECK = 1
pulldown_type = 1

[mail2000_imap]
NO_BINARY_CHECK = 1
pulldown_type = 1

[mail2000_imss]
NO_BINARY_CHECK = 1
pulldown_type = 1

[mail2000_login]
NO_BINARY_CHECK = 1
pulldown_type = 1

[mail2000_mailer]
NO_BINARY_CHECK = 1
pulldown_type = 1

[mail2000_pop3]
NO_BINARY_CHECK = 1
pulldown_type = 1

[mail2000_smtp]
NO_BINARY_CHECK = 1
pulldown_type = 1

[mail2000_imss]
NO_BINARY_CHECK = 1
pulldown_type = 1
張貼者： 於 下午5:42
標籤： ,
Share This To :

1 意見:

  1. cowman.chiang2013年2月8日 下午4:04

    可以先讓 Splunk Preview 幫忙識別適合哪一種 SourceType

    回覆刪除

訂閱： 張貼留言 (Atom)