Splunk基表更新

1.  导出需要更新的基表

(备注：更新基表时，请使用admin管理员账户登录)

1.1）打开所在应用的搜索界面，在里面输入 “ |inputlookup 基表名称 ”，可以在当前页面看到基表的内容，

1.2）点击搜索框右下角，导出基表

2.  点击下载好的基表，进行修改更新

3.  删除旧基表

3.1）点击右上角 设置->查找

3.2）点击查找表文件

3.3）在搜索框中输入需要查找的基表名称

3.4）点击权限进去看，旧表的有哪些权限

3.5）在”查找表文件”界面将 旧表删除（删除前确保 此表的权限已知以及复制旧表的文件名 ，以便后面上传新表命名）

4.  上传新基表

4.1）点击新建

4.2）点击选择文件，上传新的基表；在目标文件名中输入基表的名称（和原基表名称保持一致）；最后保存；