在Splunk中 - 如何上传大于500MB的文件？

Question

我试图在Splunk中监控3GB日志文件（IIS高级日志文件）， 但我收到一条错误消息：

File too large. The file selected is 3174Mb. Maximum file size is 500Mb

如何上传大于500MB的文件？

Answer 1

我上传了一个超过1GB的文件，以便在Splunk上进行索引。

虽然GUI将上传限制在500MB以下，但您可以先将文件上传到服务器，然后将其作为本地文件编入索引。

Answer 2

最后，我使用split命令（Linux）将文件拆分为较小的文件：

 split -b 500m mybigfile.txt

然后我逐个上传文件。