데이터 수집 시 상태 확인

파일 리드 결과 확인

index=_internal sourcetype=splunkd "permission denied" OR "cannot" 로 검색해서 파일 리드에 대한 결과를 확인할 수 있음.

포워더 관리 리스트 출력

|rest splunk_server=local /services/deployment/server/clients 를 통해 포워더 관리 리스트를 확인 가능