第一步：配置文件：（注意此處我把它配置在search文件下的default，配置在local里的權限大一點，但是我的配置在local里不行，所以配置在default下。）

?

collections.conf里的內容：

1處的內容是定義自己需要的字段

2處內容是加速用的

第二步在splunk里增加lookup，直接上圖啦

?

保存之后可以查看一下

?

?

?

?

可以更改權限

?

到search里查找，先outputlookup出來

?

再inputlookup

?

最后

總結

以上是生活随笔為你收集整理的splunk-kvstore的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。