splunk篇2----------添加数据源

splunk支持多种多样的数据源如图，支持上传文件，支持监控本地的文件（修改后会及时有变化）,配置转发器，db连接等 1.上传文件      如图，点击上载，一步一步往下走即可。上传后的文件支持搜索，配置字段等操作 2.监视本地文件 如图，点击监视,选择文件或者目录，一步一步往下走即可，这里推荐监视的文件或者目录是结构化的数据，例如json文本后者csv文本。这样后续就行search的时候很方便，

>>阅读原文<<