Splunk'ta nasıl alan oluştururum?

2024 Yazar: Stanley Ellington | [email protected]. Son düzenleme: 2023-12-16 00:24

Splunk Web ile hesaplanmış alanlar oluşturun

1. Ayarlar > öğesini seçin Alanlar .
2. Hesaplanmış Seç Alanlar > Yeni.
3. Hesaplanan değeri kullanacak uygulamayı seçin. alan .
4. Hesaplanana uygulanacak ana bilgisayar, kaynak veya kaynak türünü seçin. alan ve bir ad belirtin.
5. Hesaplanan sonucu adlandırın alan .
6. Eval ifadesini tanımlayın.

Bunu göz önünde bulundurarak, Splunk'a nasıl bir alan eklersiniz?

Bir değerlendirme ifadesi alanı ekleyin

1. Veri Modeli Düzenleyicisi'nde, alan eklemek istediğiniz veri kümesini açın.
2. Alan Ekle'yi tıklayın.
3. Alan değerini tanımlayan Değerlendirme İfadesini girin.
4. Alan altında Alan Adı ve Görünen Adı girin.
5. Tür alanını tanımlayın ve Bayrağını ayarlayın.

Aynı şekilde, Splunk'ta istatistikler nedir? atılgan - İstatistikler Emretmek. Reklamlar. NS istatistikler komutu, bir aramanın sonuçlarına veya bir dizinden alınan olaylara ilişkin özet istatistikleri hesaplamak için kullanılır. NS istatistikler komutu, arama sonuçlarında bir bütün olarak çalışır ve yalnızca belirttiğiniz alanları döndürür.

Ayrıca, Splunk'ta bir alanı nasıl ayıklayabilirim?

Splunk dağıtımınızdaki kaynak türlerinin tamamını almak için Ayarlar'daki Alan Çıkarmaları sayfasına gidin

1. Olayları döndüren bir arama çalıştırın.
2. Alanlar kenar çubuğunun üst kısmında Tüm Alanlar'ı tıklayın.
3. Tüm Alanlar iletişim kutusunda Yeni alanları ayıkla'ya tıklayın. Alan çıkarıcı sizi Numune Seç adımında başlatır.

Splunk'ta eval nasıl kullanılır?

eval komut örnekleri

1. Bir hesaplamanın sonucunu içeren yeni bir alan oluşturun.
2. Alan değerlerini analiz etmek için if işlevini kullanın.
3. Değerleri küçük harfe dönüştürün.
4. Kısa çizgi veya diğer karakterleri içeren alan adlarını belirtin.
5. İki dairenin alanlarının toplamını hesaplayın.
6. Bir alanın değerine dayalı bir dize değeri döndürün.