Përmbajtje:

Si mund të krijoj një fushë në Splunk?
Si mund të krijoj një fushë në Splunk?

Video: Si mund të krijoj një fushë në Splunk?

Video: Si mund të krijoj një fushë në Splunk?
Video: Basic Searching in Splunk 2024, Nëntor
Anonim

Krijo fushat e llogaritura me Splunk Web

  1. Zgjidhni Cilësimet > Fushat .
  2. Zgjidhni Llogaritur Fushat > E re.
  3. Zgjidhni aplikacionin që do të përdorë llogaritjen fushë .
  4. Zgjidhni hostin, burimin ose llojin e burimit për të aplikuar në llogaritjen fushë dhe specifikoni një emër.
  5. Emërtoni rezultatin e llogaritur fushë .
  6. Përcaktoni shprehjen vlerësuese.

Duke marrë parasysh këtë, si të shtoni një fushë në Splunk?

Shtoni një fushë shprehjeje vlerësuese

  1. Në Redaktuesin e Modelit të të Dhënave, hapni grupin e të dhënave në të cilin dëshironi të shtoni një fushë.
  2. Kliko Shto Fushën.
  3. Futni shprehjen Eval që përcakton vlerën e fushës.
  4. Nën Fushë futni Emrin e Fushës dhe Emrin e Afishuar.
  5. Përcaktoni fushën Lloji dhe vendosni flamurin e saj.

Po kështu, çfarë janë statistikat në Splunk? I këputur - Statistikat Komanda. Reklamat. Të statistikat komanda përdoret për të llogaritur statistikat përmbledhëse mbi rezultatet e një kërkimi ose ngjarjet e marra nga një indeks. Të statistikat komanda funksionon në rezultatet e kërkimit në tërësi dhe kthen vetëm fushat që ju specifikoni.

Për më tepër, si mund të nxjerr një fushë në Splunk?

Për të marrë grupin e plotë të llojeve të burimeve në vendosjen tuaj Splunk, shkoni te faqja Field Extractions te Settings

  1. Kryeni një kërkim që kthen ngjarjet.
  2. Në krye të shiritit anësor të fushave, klikoni Të gjitha fushat.
  3. Në kutinë e dialogut Të gjitha fushat, klikoni Ekstrakt fushat e reja. Ekstraktuesi i fushës ju fillon në hapin "Zgjidh mostrën".

Si e përdorni eval në Splunk?

shembuj të komandës eval

  1. Krijoni një fushë të re që përmban rezultatin e një llogaritjeje.
  2. Përdorni funksionin if për të analizuar vlerat e fushës.
  3. Konvertoni vlerat në shkronja të vogla.
  4. Specifikoni emrat e fushave që përmbajnë viza ose karaktere të tjera.
  5. Llogaritni shumën e sipërfaqeve të dy rrathëve.
  6. Ktheni një vlerë vargu bazuar në vlerën e një fushe.

Recommended: