下記ログの生成時間設定について質問があります。
現在DB Connectを通してtailでデータをSplunkに取り込んでいるログがあります。 rising columnとしてupdate_dateを設定しており、こちらは10秒間に1回更新されます。 これが更新されるたびにデータ自体は上書きされてしまいます。 そうすると、splunkにデータが転送される前に情報がかき変わってしまうのではないかと思われるのですが、 これを回避する為には、ログの生成時点での間隔をどれぐらいに設定すればいいのでしょうか。
こちらで確認したことは、５秒間の間にpendingとsuccessが元のログ上で出ているのにも関わらず、splunkのログではsuccessしか出ていませんでした。 このようなデータの欠損を避けるにはどうしたらよいでしょうか。