ローカルのWindowsイベントログファイルを取り込む方法

[xebec]

別PCで保存時，ローカルに持ってきたWindowsイベントログファイル（.evtx）を
Splunkに取り込むためにはどのような手順を踏めば良いでしょうか。

既出の質問でしたら申し訳ございませんが，スレッド番号をお教えください。

[HiroshiSatoh · Accepted solution]

取り込むSplunkサーバのOSが.evtxに対応したWindowsならば、データ入力 » ファイルとディレクトリからファイルを取り込めます。SplunkサーバのOSがWindowsでない場合や古いOS（「.evt」イベントログ）の場合はそのままの形式では取り込めないのでツール等を探してCSVファイル等に変換してから取り込む等が必要になります。

http://docs.splunk.com/Documentation/Splunk/5.0/Data/MonitorWindowsdata

スレッドは英語ならたくさん出てくるので探してみてください。

[xebec]

ありがとうございます！
WindowsにSplunkをインストールしトライしてみます。