分类 splunk 下的文章

splunk删除已索引的数据

软删除，直接使用搜索命令进行删除，这种删除只会使数据不在前段显示，但实际依然存储在硬盘上。
硬删除，删除硬盘上已索引的是数据。需要关闭splunk服务，并使用splunk命令执行。