splunk-kvstore

第一步：配置文件：（注意此處我把它配置在search文件下的default，配置在local裏的權限大一點，但是我的配置在local裏不行，所以配置在default下。）

 

collections.conf裏的內容：

1處的內容是定義自己需要的字段

2處內容是加速用的

第二步在splunk裏增加lookup，直接上圖啦

 

保存之後可以查看一下

 

 

 

 

可以更改權限

 

到search裏查找，先outputlookup出來

 

再inputlookup

 

最後