Scripted input reference for the Splunk Add-on for Unix and Linux
See the following information about scripted inputs for the Splunk Add-on for Unix and Linux.
Script compatibility
| Script | RHEL | Ubuntu | Solaris | AIX | FreeBSD | FreeNAS | Mac OS X | SLES | OEL | ||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 7.4 | 7.8 | 8.0 | 8.2/ 8.3 |
8.4 | 8.5 | 8.6/ 8.7 |
9/ 9.2 |
14.04 | 16.04 | 18.04 | 22.04 | 10 | 11.3/ 11.4 |
11.0 | 7.1 | 7.2/ 7.3 |
13/ 13.1 |
11.3U113 | 10.15 | 11.6 | 12.2 | 12.4 | 13.6 | 14.5 | 15.5 | 8.9 | |
bandwidth.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y1 | Y2 | Y | Y | Y | N3 | N3 | N3 | N3 | N3 | N3 | N3 | N3 | Y | Y |
common.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
cpu.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
cpu_metric.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
df.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
df_metric.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
hardware.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
interfaces.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
interfaces_metric.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
iostat.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | |
iostat_metric.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | |
lastlog.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | |
lsof.sh
|
Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | N | N | N | N | N | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 |
netstat.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | N | N | N | N | Y | Y | Y | Y | Y | Y | Y | Y | |
nfsiostat.sh12
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | N | N | N | N | N | N | N | N | N | N | N | Y | Y |
openPorts.sh
|
Y5 | Y5 | Y5 | Y5 | Y5 | Y5 | Y5 | Y5 | Y | Y | Y | Y | Y5 | Y5 | Y5 | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | ||
openPortsEnhanced.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | N | N | Y | Y | Y | Y | Y | Y | Y | Y |
package.sh
|
Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y6, 14, 16 | Y14, 16 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 | Y14 |
passwd.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
protocol.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | ||
ps.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y7 | Y | Y | Y | Y | Y | Y | Y | ||
ps_metric.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y7 | Y | Y | Y | Y | Y | Y | Y | Y | Y |
rlog.sh
|
Y8 | Y8 | Y8 | Y8 | Y8 | Y8 | Y8 | Y8 | Y9 | Y | Y | Y | N | N | N | N | N | N | N | N | N | N | N | N | N | Y8 | Y |
selinuxChecker.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | N | Y | Y | N | N | N | N | N | N | N | N | N | N | N | N | N | Y | Y |
service.sh
|
Y | Y | Y | Y | Y | Y | Y | N10 | Y | Y | Y | Y | Y | Y | N | N | N | N | Y | Y | Y | Y | Y | Y | Y | Y | Y |
sshdChecker.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | N | N | N | N | N | N | N | N | Y | Y |
time.sh
|
Y | Y11 | Y11 | Y11 | Y11 | Y11 | Y11 | Y11 | Y | Y | Y | Y | Y | Y | Y | Y | Y11 | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
top.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
update.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | N | N | N | N | N | Y | Y | Y | Y | Y | Y | Y | Y |
uptime.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
usersWithLoginPrivs.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
version.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
vmstat.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | N | N | N | Y | Y |
vmstat_metric.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | N | N | N | N | N | Y | Y |
vsftpdChecker.sh
|
Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | N | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 | Y15 |
who.sh
|
Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y | Y |
Notes
- Supported, requires
netstat -i. The fieldsrxKB_PSandtxKB_PSare set to <n/a> because netstat on Solaris 10 and 11 does not provide this information. - Supported, requires
dlstat. - Not supported,
saris not available. - Not supported,
/bin/darwin_disk_statsis not available. - Supported, script indexes
Headerinformation as an extra event. - Supported.
pkg_infois deprecated, andpkg infois being used. - Supported,
COMMANDfield value is truncated. - Supported, error log messages are included. Not supported for RHEL/CentOS version 7.3.
- Supported, requires
ausearch. - Not supported,
chkconfigis not available. - Supported, requires
ntpdateorchronyfor RHEL version 8. - Supported with only Linux OS configurations, requires the
nfs-utilspackage. - Only FreeNAS 11.3U1 is supported.
- Bash shell is required to run the script. Install the bash package for the input.
- Requires
vsftpdpackage. - Data for Name, Version and Architecture of the package will be ingested by the Splunk software.
Last modified on 12 July, 2024
| Lookups for the Splunk Add-on for Unix and Linux | Robust implementation of scripts for Splunk Add-on for Unix and Linux |
This documentation applies to the following versions of Splunk® Supported Add-ons: released
Download manual
Feedback submitted, thanks!