Splunk
Splunk 6：“無法在此 Splunk 實例上預覽”
我有一個分佈式 Splunk 6 環境，我正在使用該環境安裝新的技術外掛。在我的轉發器上，我正在嘗試添加一個新的
Data Input…Settings>Data inputs>Files & directories>New然後選擇我的文件並點擊Set Sourcetype頁面上的下一步…，出現消息“Cannot preview on this Splunk instance”。我
Data Input以相同的方式設置了許多其他文件，甚至還有與拋出消息的該文件位於同一目錄中的另一個文件。該目錄是 fowarder 所在的 Linux 機器的本地目錄，並且我已經驗證了該文件的權限。使用 Splunk 仍然完全弄濕了耳朵，並且無法解決此問題。
感謝您的幫助。
謝謝。
據我了解，您的轉發器在 Linux 下，您為什麼不使用 CLI 添加查找文件？
splunk 添加監視器
您可以指定源類型和索引，請查看此參考： http ://docs.splunk.com/Documentation/Splunk/6.2.5/Data/MonitorfilesanddirectoriesusingtheCLI
您在轉發器上使用 GUI 嗎？使用通用轉發器還是重型轉發器？
希望它有效！