Taula de continguts:

Com puc crear un camp a Splunk?
Com puc crear un camp a Splunk?

Vídeo: Com puc crear un camp a Splunk?

Vídeo: Com puc crear un camp a Splunk?
Vídeo: Splunk Basic: как создать панель управления с интерактивными фильтрами и кнопкой отправки 2024, Maig
Anonim

Creeu camps calculats amb Splunk Web

  1. Seleccioneu Configuració > Camps .
  2. Seleccioneu Calculat Camps > Nou.
  3. Seleccioneu l'aplicació que utilitzarà el calculat camp .
  4. Seleccioneu l'amfitrió, la font o el tipus d'origen per aplicar-lo al calculat camp i especifiqueu un nom.
  5. Anomena la resultant calculada camp .
  6. Definiu l'expressió eval.

Tenint en compte això, com s'afegeix un camp a Splunk?

Afegiu un camp d'expressió d'avaluació

  1. A l'Editor de models de dades, obriu el conjunt de dades al qual voleu afegir un camp.
  2. Feu clic a Afegeix un camp.
  3. Introduïu l'expressió d'avaluació que defineix el valor del camp.
  4. A Camp, introduïu el nom del camp i el nom de visualització.
  5. Definiu el camp Tipus i definiu-ne la bandera.

De la mateixa manera, què són les estadístiques a Splunk? Splunk - Estadístiques Comandament. Anuncis. El estadístiques La comanda s'utilitza per calcular estadístiques resumides dels resultats d'una cerca o dels esdeveniments recuperats d'un índex. El estadístiques L'ordre funciona amb els resultats de la cerca en conjunt i només retorna els camps que especifiqueu.

A més, com extreu un camp a Splunk?

Per obtenir el conjunt complet de tipus d'origen al vostre desplegament de Splunk, aneu a la pàgina Extraccions de camp a Configuració

  1. Executeu una cerca que retorni esdeveniments.
  2. A la part superior de la barra lateral dels camps, feu clic a Tots els camps.
  3. Al quadre de diàleg Tots els camps, feu clic a Extreu camps nous. L'extractor de camps us iniciarà al pas Seleccionar mostra.

Com s'utilitza eval a Splunk?

exemples d'ordres d'eval

  1. Creeu un camp nou que contingui el resultat d'un càlcul.
  2. Utilitzeu la funció if per analitzar els valors dels camps.
  3. Converteix valors en minúscules.
  4. Especifiqueu noms de camps que continguin guions o altres caràcters.
  5. Calcula la suma de les àrees de dos cercles.
  6. Retorna un valor de cadena basat en el valor d'un camp.

Recomanat: