天天看點

如何删除splunk緩存的資料

如何删除splunk緩存的資料,

軟删除,search查詢不到,但是資料沒有删除,使用delete指令

硬删除,

(1)stop splunkd process

./splunk stop
           

(2)clean index

./splunk clean eventdata -index access_log -f
           

繼續閱讀