Talaan ng mga Nilalaman:

Paano ako lilikha ng field sa Splunk?
Paano ako lilikha ng field sa Splunk?

Video: Paano ako lilikha ng field sa Splunk?

Video: Paano ako lilikha ng field sa Splunk?
Video: Splunk Basics: Field Alias 2024, Nobyembre
Anonim

Lumikha ng mga kalkuladong field gamit ang Splunk Web

  1. Piliin ang Mga Setting > Mga patlang .
  2. Piliin ang Kinalkula Mga patlang > Bago.
  3. Piliin ang app na gagamit ng nakalkula patlang .
  4. Pumili ng host, source, o sourcetype na ilalapat sa nakalkula patlang at tukuyin ang isang pangalan.
  5. Pangalanan ang kinakalkula na resulta patlang .
  6. Tukuyin ang eval expression.

Isinasaalang-alang ito, paano ka magdagdag ng isang field sa Splunk?

Magdagdag ng field ng eval expression

  1. Sa Data Model Editor, buksan ang dataset kung saan mo gustong magdagdag ng field.
  2. I-click ang Magdagdag ng Field.
  3. Ilagay ang Eval Expression na tumutukoy sa halaga ng field.
  4. Sa ilalim ng Field ipasok ang Field Name at Display Name.
  5. Tukuyin ang Uri ng field at itakda ang Flag nito.

Gayundin, ano ang mga istatistika sa Splunk? Madulas - Stats Utos. Mga patalastas. Ang stats Ang command ay ginagamit upang kalkulahin ang mga istatistika ng buod sa mga resulta ng isang paghahanap o mga kaganapan na nakuha mula sa isang index. Ang stats gumagana ang command sa mga resulta ng paghahanap sa kabuuan at ibinabalik lamang ang mga field na iyong tinukoy.

Higit pa rito, paano ako kukuha ng field sa Splunk?

Upang makuha ang buong hanay ng mga uri ng pinagmulan sa iyong pag-deploy ng Splunk, pumunta sa pahina ng Mga Pagkuha ng Field sa Mga Setting

  1. Magpatakbo ng paghahanap na nagbabalik ng mga kaganapan.
  2. Sa itaas ng sidebar ng mga field, i-click ang Lahat ng Field.
  3. Sa All Fields dialog box, i-click ang Extract new fields. Ang field extractor ay magsisimula sa iyo sa sa Select Sample na hakbang.

Paano mo ginagamit ang eval sa Splunk?

mga halimbawa ng eval command

  1. Gumawa ng bagong field na naglalaman ng resulta ng isang kalkulasyon.
  2. Gamitin ang if function para pag-aralan ang mga value ng field.
  3. I-convert ang mga halaga sa lowercase.
  4. Tukuyin ang mga pangalan ng field na naglalaman ng mga gitling o iba pang mga character.
  5. Kalkulahin ang kabuuan ng mga lugar ng dalawang bilog.
  6. Magbalik ng string value batay sa value ng isang field.

Inirerekumendang: