点网的Splunk配置

Question

如何配置log4net以将日志消息推送到splunk？我使用的是dot net 4.6版本。我已经在Google上进行了大量搜索，但无法找到框架4.6的任何配置。

Answer 1

您根据正在生成的日志输出有多个选项（Syslog？）。>

您可能需要将其发送到已经连接了Splunk的Syslog日志服务器，或安装Splunk通用转发（UF）以从您的特定位置获取日志，例如：

./splunk add monitor /var/log

和point the UF to your Splunk Indexers，例如：

[tcpout:<target_group>]
server= <ipaddress_or_hostname_of_receiving_server1>:<receving_open_port>, <receiving_server2>, ...