Splunkには検索時にマスターファイルを参照（ルックアップ）して結果を表示する機能がある．そのlookupで使われるファイルは，Splunk管理者がアップロードすることになるのだけれど，たびたぶLookupファイルが変更されると管理者の負担が大きい．

　それを解決するために，Splunkの拡張機能である，Splunk Appで提供されているLookupFile Editorを入れてみる．

Linkはこちら

　Splunkが動作するサーバ以外のサーバから，データを転送する場合に利用するSplunkの周辺機能．入手は公式サイトから（無料）

Linkはこちら

　Splunk 7.3.1.1をmacOS High Sierraのマシンにインストールする．
　書き残しておくほどのことでは無いけれど，どこまでやったかメモのため．

Linkはこちら