Kuinka luon kentän Splunkissa?

2024 Kirjoittaja: Stanley Ellington | [email protected]. Viimeksi muokattu: 2023-12-16 00:16

Luo laskettuja kenttiä Splunk Webillä

1. Valitse Asetukset > Kentät .
2. Valitse Laskettu Kentät > Uusi.
3. Valitse sovellus, joka käyttää laskettua ala .
4. Valitse isäntä, lähde tai lähdetyyppi, jota sovelletaan laskettuun ala ja määritä nimi.
5. Nimeä tulos laskettu ala .
6. Määrittele eval-lauseke.

Kun tämä otetaan huomioon, kuinka lisäät kentän Splunkiin?

Lisää eval-lausekekenttä

1. Avaa tietomallieditorissa tietojoukko, johon haluat lisätä kentän.
2. Napsauta Lisää kenttä.
3. Syötä Eval-lauseke, joka määrittää kentän arvon.
4. Kirjoita Kenttä-kohtaan kentän nimi ja näyttönimi.
5. Määritä kentän tyyppi ja aseta sen lippu.

Samoin, mitä tilastot ovat Splunkissa? Splunk - Tilastot Komento. Mainokset. The tilastot komentoa käytetään laskemaan yhteenvetotilastot haun tuloksista tai hakemistosta haetuista tapahtumista. The tilastot -komento toimii koko hakutuloksessa ja palauttaa vain määrittämäsi kentät.

Lisäksi, kuinka voin poimia kentän Splunkista?

Saat kaikki lähdetyypit Splunk-asennuksessasi siirtymällä asetusten Kentän poiminnat -sivulle

1. Suorita haku, joka palauttaa tapahtumia.
2. Napsauta kenttien sivupalkin yläosassa Kaikki kentät.
3. Napsauta Kaikki kentät -valintaikkunassa Pura uudet kentät. Kentänpoimija aloittaa sinut Valitse näyte -vaiheesta.

Kuinka käytät evalia Splunkissa?

eval komento esimerkkejä

1. Luo uusi kenttä, joka sisältää laskutoimituksen tuloksen.
2. Käytä if-funktiota kenttäarvojen analysointiin.
3. Muunna arvot pieniksi kirjaimiksi.
4. Määritä kenttien nimet, jotka sisältävät väliviivoja tai muita merkkejä.
5. Laske kahden ympyrän pinta-alojen summa.
6. Palauta merkkijonoarvo kentän arvon perusteella.