Splunk部署应用时应用对应IDX目录的位置查询

你之前搜索的/opt/splunk/etc/shcluster/apps是搜索头集群的专属应用部署目录，和索引器（IDX）的应用目录分属不同的配置链路，所以找不到对应内容是正常的。

不同部署场景的IDX应用目录路径 #

1. 索引器集群（由集群管理器/Cluster Master管理） #

• 集群层面的IDX应用统一存放在集群管理器（CM）节点的/opt/splunk/etc/master-apps/目录下，所有需要批量同步到全集群索引器的应用都要放到该路径，推送配置后才会生效。
• 单个索引器节点本地，由CM推送下来的应用会存放在/opt/splunk/etc/slave-apps/目录，该目录内容会被CM的配置覆盖，禁止直接修改。

2. 独立单实例索引器 #

应用直接存放在索引器本地的/opt/splunk/etc/apps/目录下。

注意事项 #

• 索引器集群场景下，所有应用的增删改操作都要在集群管理器的master-apps目录下操作，执行配置推送后会自动同步到所有索引器节点，直接修改单索引器的本地应用配置会被后续集群推送覆盖。
• 如果你使用的是Splunk Cloud服务，本地文件系统路径不对外开放，需要通过Splunk Web控制台的应用管理模块完成应用部署操作。

内容的提问来源于stack exchange，提问作者Akhil