Kuidas luua Splunkis välja?

2024 Autor: Stanley Ellington | [email protected]. Viimati modifitseeritud: 2023-12-16 00:15

Looge Splunk Webiga arvutatud väljad

1. Valige Seaded > Väljad .
2. Valige Arvutatud Väljad > Uus.
3. Valige rakendus, mis kasutab arvutatud valdkonnas .
4. Valige arvutatavale rakendusele host, allikas või allikatüüp valdkonnas ja määrake nimi.
5. Nimetage arvutatud tulemus valdkonnas .
6. Defineeri eval avaldis.

Kuidas seda arvesse võttes Splunki välja lisada?

Lisage eval avaldise väli

1. Avage andmemudeli redaktoris andmestik, millele soovite välja lisada.
2. Klõpsake nuppu Lisa väli.
3. Sisestage Eval Expression, mis määrab välja väärtuse.
4. Sisestage välja all Välja nimi ja kuvatav nimi.
5. Määratlege väli Tüüp ja määrake selle lipp.

Samuti, mis on statistika Splunkis? Splunk - Statistika Käsk. Reklaamid. The statistika käsku kasutatakse koondstatistika arvutamiseks otsingutulemuste või registrist hangitud sündmuste kohta. The statistika käsk töötab otsingutulemustes tervikuna ja tagastab ainult teie määratud väljad.

Lisaks, kuidas ma saan Splunkis välja ekstraheerida?

Oma Splunki juurutuse allikatüüpide täieliku komplekti hankimiseks avage seadetes leht Välja ekstraktid

1. Käivitage otsing, mis tagastab sündmusi.
2. Klõpsake väljade külgriba ülaosas valikul Kõik väljad.
3. Klõpsake dialoogiboksis Kõik väljad nuppu Ekstraheeri uued väljad. Välja ekstraktor alustab teid proovi valimise etapis.

Kuidas evalit Splunkis kasutate?

eval käsu näited

1. Looge uus väli, mis sisaldab arvutuse tulemust.
2. Kasutage välja väärtuste analüüsimiseks funktsiooni if.
3. Teisenda väärtused väiketähtedeks.
4. Määrake väljade nimed, mis sisaldavad sidekriipse või muid märke.
5. Arvutage kahe ringi pindalade summa.
6. Tagastab stringi väärtuse, mis põhineb välja väärtusel.