Sisukord:

Mida teeb Dedup Splunkis?
Mida teeb Dedup Splunkis?

Video: Mida teeb Dedup Splunkis?

Video: Mida teeb Dedup Splunkis?
Video: Dedupe 2024, Mai
Anonim

Splunk Dedup käsk eemaldab kõik sündmused, mis eeldavad kõigi kasutaja määratud väljade jaoks identset väärtuste kombinatsiooni. The Dedup käskima sisse Lõhenenud eemaldab tulemusest dubleerivad väärtused ja kuvab konkreetse juhtumi kohta ainult viimase logi.

Kuidas eemaldada sel viisil Splunkis dubleerivad sündmused?

Eemaldage splunkist korduvad sündmused

  1. 1. samm – sisestage kõik dubleerivad sündmused otsingutabelisse.
  2. 2. samm - vaadake otsingutabelisse salvestatud sündmusi.
  3. Samm - kustutage need sündmused tegelikust allikatüübist, mis on olemas ka otsingutabelis.

Mis on Splunkis väli? valdkonnas . nimisõna. Otsitav nimi/väärtuspaar Lõhenenud Ettevõtte sündmuste andmed. Splunk Ettevõte ekstraktib konkreetse vaikimisi väljad teie andmetest, sealhulgas hostist, allikast ja allikatüübist.

Lisaks, milline on statistika Splunkis?

Splunk - Statistika Käsk. Reklaamid. The statistika käsku kasutatakse koondstatistika arvutamiseks otsingutulemuste või registrist hangitud sündmuste kohta. The statistika käsk töötab otsingutulemustes tervikuna ja tagastab ainult teie määratud väljad.

Mis on Rex Splunkis?

Rex käsku kasutatakse otsinguvälja väljade ekstraheerimiseks. Seda käsku kasutatakse väljade ekstraheerimiseks regulaaravaldise abil. Seda käsku kasutatakse ka märkide või numbrite asendamiseks või asendamiseks väljadel sed avaldisega.

Soovitan: