日志分析
Splunk Mysql add-on 通过SQL采集数据库性能查询到的表
information_schema库information_schema.GLOBAL_STATUSinformation_sch
1、Splunk HF 转发syslog到第三方主机outputs.conf[syslog]defaultGroup=syslogG
原理：停止Splunk删除 splunk/var/lib/splunk/fishbuckt/下,40开头的一个纯数字文件删除splu
⽂件用途alert_actions.conf新建告警。app.conf配置应用属性audit.conf配置审计和事件哈希。本功能在该
添加crontab任务执行bash脚本生成txt文件并使用splunkforwarder监控文件
bash脚本路径为：/home/SHunicom/prometheus/kubernetes/yaml/prometheus/new