デフォルトの Log Observer Connect インデックスをリセットする 🔗
Splunk Observability Cloud 管理者は、Log Observer Connect サービスアカウントに組織のデフォルト Log Observer Connect インデックスを2回設定します：
Log Observer Connect の初期設定時 ( Splunk Cloud Platform 向けに Log Observer Connect をセットアップする または Splunk Enterprise 向けに Log Observer Connect をセットアップする を参照)
完全な Log Observer 権限を持つ組織が Log Observer から Splunk プラットフォームにログを転送する場合 ( Log Observer のログデータを Splunk プラットフォームに転送する を参照)。
管理者は、このページの手順に従って、Log Observerサービスアカウントのデフォルトインデックスをリセットすることができます。
前提条件 🔗
デフォルトの Log Observer Connect インデックスをリセットするには、Splunk Observability Cloud 管理者である必要があります。
デフォルトの Log Observer Connect インデックスをリセットする 🔗
デフォルトの Log Observer Connect インデックスをリセットするには、以下の手順に従ってください：
Splunk Observability Cloud にログオンします。
Settings、Log Observer Connect の順に移動します。
Log Observer Connect 接続のリストが表示されます。各接続は、デフォルトの Splunk プラットフォームインデックスに関連付けられています。
Log Observer Connect UIでデフォルトの検索可能インデックスにしたいデフォルトインデックスに関連する接続の横にある3つのドットメニューを選択し、ドロップダウンリストから Make default を選択します。
選択した接続に関連付けられたインデックスは、ユーザーが Log Observer Connect UI で検索できる新しいデフォルトの Splunk プラットフォームインデックスになります。