Splunk дээр хэрхэн талбар үүсгэх вэ?

2025 Зохиолч: Stanley Ellington | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2025-01-22 16:06

Splunk Web ашиглан тооцоолсон талбаруудыг үүсгэ

1. Тохиргоо >-г сонгоно уу Талбайнууд .
2. Тооцоолсон хэсгийг сонгоно уу Талбайнууд > Шинэ.
3. Тооцооллыг ашиглах програмыг сонгоно уу талбай .
4. Тооцоонд хэрэглэх хост, эх сурвалж эсвэл эхийн төрлийг сонгоно уу талбай болон нэрийг зааж өгнө үү.
5. Тооцоолсон үр дүнг нэрлэнэ үү талбай .
6. Үнэлгээний илэрхийлэлийг тодорхойлно уу.

Үүнийг анхаарч үзвэл Splunk-д талбарыг хэрхэн нэмэх вэ?

Үнэлгээний илэрхийллийн талбар нэмнэ үү

1. Өгөгдлийн загвар засварлагч дээр талбар нэмэхийг хүссэн өгөгдлийн багцаа нээнэ үү.
2. Талбар нэмэх дээр дарна уу.
3. Талбайн утгыг тодорхойлсон Eval илэрхийлэлийг оруулна уу.
4. Талбарын доор Талбарын нэр болон дэлгэцийн нэрийг оруулна уу.
5. Төрөл талбарыг тодорхойлж, тугийг нь тохируулна уу.

Үүний нэгэн адил, Splunk дахь статистик гэж юу вэ? Splunk - Статистик Тушаал. Зар сурталчилгаа. The статистик тушаалыг хайлтын үр дүн эсвэл индексээс олж авсан үйл явдлын хураангуй статистикийг тооцоолоход ашигладаг. The статистик тушаал нь хайлтын үр дүнд бүхэлдээ ажилладаг бөгөөд зөвхөн таны заасан талбаруудыг буцаана.

Цаашилбал, би Splunk дахь талбарыг хэрхэн задлах вэ?

Splunk байршуулалтдаа эх сурвалжийн төрлүүдийн бүрэн багцыг авахын тулд Тохиргоо дотроос Талбарын олборлолтын хуудас руу очно уу

1. Үйл явдлыг буцаах хайлтыг ажиллуул.
2. Талбаруудын хажуугийн дээд талд байгаа Бүх талбарууд дээр дарна уу.
3. Бүх талбарууд харилцах цонхны Шинэ талбаруудыг задлах дээр дарна уу. Талбайн олборлогч таныг Дээж сонгох алхам дээр эхлүүлнэ.

Splunk-д eval-г хэрхэн ашигладаг вэ?

eval командын жишээнүүд

1. Тооцооллын үр дүнг агуулсан шинэ талбар үүсгэнэ үү.
2. Талбайн утгыг шинжлэхийн тулд if функцийг ашиглана уу.
3. Утгыг жижиг үсгээр хөрвүүлэх.
4. Зураас эсвэл бусад тэмдэгт агуулсан талбарын нэрийг зааж өгнө үү.
5. Хоёр тойргийн талбайн нийлбэрийг тооцоол.
6. Талбарын утга дээр үндэслэн мөрийн утгыг буцаана.