在 Splunk 中 - 如何上传大于 500MB 的文件?

In Splunk- How can I upload a file larger than 500MB?

我正在尝试在 Splunk 中监控一个 3GB 的日志文件(IIS 高级日志文件), 但我收到一条错误消息:

File too large. The file selected is 3174Mb. Maximum file size is 500Mb

如何上传大于 500MB 的文件?

最后我使用拆分命令将文件拆分为更小的文件 (Linux):

 split -b 500m mybigfile.txt

然后我一个一个上传了所有的文件。

我之前上传过一个超过1GB的文件用于Splunk的索引。

虽然GUI限制上传500MB以内,但您可以先将文件上传到服务器,然后将其索引为本地文件。