Bagaimanakah cara saya mencipta medan dalam Splunk?

2024 Pengarang: Stanley Ellington | [email protected]. Diubah suai terakhir: 2023-12-16 00:21

Cipta medan terkira dengan Splunk Web

1. Pilih Tetapan > Padang .
2. Pilih Dikira Padang > Baru.
3. Pilih apl yang akan menggunakan pengiraan padang .
4. Pilih hos, sumber atau jenis sumber untuk digunakan pada yang dikira padang dan nyatakan nama.
5. Namakan paduan yang dikira padang .
6. Tentukan ungkapan eval.

Memandangkan ini, bagaimana anda menambah medan dalam Splunk?

Tambahkan medan ungkapan eval

1. Dalam Editor Model Data, buka set data yang anda ingin tambahkan medan.
2. Klik Tambah Medan.
3. Masukkan Ungkapan Eval yang mentakrifkan nilai medan.
4. Di bawah Medan masukkan Nama Medan dan Nama Paparan.
5. Tentukan Jenis medan dan tetapkan Benderanya.

Begitu juga, apakah statistik dalam Splunk? Berpisah - Statistik Perintah. Iklan. The statistik arahan digunakan untuk mengira statistik ringkasan pada hasil carian atau peristiwa yang diambil daripada indeks. The statistik perintah berfungsi pada hasil carian secara keseluruhan dan hanya mengembalikan bidang yang anda tentukan.

Tambahan pula, bagaimanakah cara saya mengekstrak medan dalam Splunk?

Untuk mendapatkan set lengkap jenis sumber dalam penggunaan Splunk anda, pergi ke halaman Pengekstrakan Medan dalam Tetapan

1. Jalankan carian yang mengembalikan acara.
2. Di bahagian atas bar sisi medan, klik Semua Medan.
3. Dalam kotak dialog Semua Medan, klik Ekstrak medan baharu. Pengekstrak medan memulakan anda pada langkah Pilih Sampel.

Bagaimanakah anda menggunakan eval dalam Splunk?

contoh arahan eval

1. Cipta medan baharu yang mengandungi hasil pengiraan.
2. Gunakan fungsi if untuk menganalisis nilai medan.
3. Tukar nilai kepada huruf kecil.
4. Tentukan nama medan yang mengandungi sengkang atau aksara lain.
5. Hitung hasil tambah luas dua bulatan.
6. Kembalikan nilai rentetan berdasarkan nilai medan.