splunk 相关问题

Splunk是一种用于收集，监控，可视化和分析来自任何来源的机器数据的工具。您可以在answer.splunk.com上收到更快的回复，该回复由Splunk员工主动监控

第一查询ns = mynamespace * app_name = A-api API = GET_INITIAL_DATA NAME = *第二查询ns = mynamespace * app_name = B-api API = GET_FINAL_DATA NAME = *我有以上2条查询。每个都在查询微服务的...

splunk splunk-query

回答 1 投票 2

[Splunk] [安全性]假警报应用程序没用吗？

准备我的硕士论文时，我的大学的上司建议创建一个应用程序，该应用程序会产生带有可疑日志文件的假警报，并以splunk形式出现，以保持管理员对安全问题的关注。 L ...

security logging operating-system admin splunk

回答 2 投票 0

如果行匹配，则在Splunk中添加值

我有一个杂音查询，每天都会返回应用程序流量。 AppID AppBindID ServerIP主机名AppServer树DailyCount 17159 cn = id1 123.45.678.10 server1 serverA LDAP ...

splunk

回答 1 投票 0

我如何在不同的主机上运行不同的任务？

我试图以一种方式创建一个可播放的剧本，以至于剧本首先使用主机作为本地主机来创建EC2实例。之后，使用上述任务创建的实例必须返回...的IP ...]

ansible splunk

回答 1 投票 0

Splunk比较来自不同来源的两个rex查询

我有两个查询...（1）提交日志查询：index = xxx_prod host =“ foo.org” 5032提交| rex“ id = PO：（？ \ d *）” | dedup PO |表PO _time（2）保存的日志查询：index = xxx_prod host =“ bar.org” | ...

splunk splunk-query rex

回答 1 投票 0

Splunk比较来自不同来源的两个rex查询

我有两个查询...提交日志查询index = xxx_prod host =“ foo.org” 5032提交| rex“ id = PO：（？ \ d *）” | dedup PO |表PO _time保存的日志查询index = xxx_prod host =“ bar.org” | rex“ ...

splunk splunk-query rex

回答 1 投票 0

Splunk登录中的正则表达式进行搜索

我有Splunk日志，其条目如下所示：15/01/2020 10：34：29.076 {[-] app_module：testmodule环境：XXXX级别：INFO logger_name：project.stats ...

splunk splunk-query

回答 1 投票 0

没有年份指示符的事件将如何被索引？

我有一个任务可以为时间戳如下所示的日志文件建立索引：1月13日03：43：31.662，没有年份指示。我无法更改此设置，生成那些日志的应用程序不会...

splunk

回答 1 投票 0

如何使用rex从日志文件获取两个字段？

我是Splunk的新手。我的目标是从日志中获取两个或多个字段。我必须检查一个字段是否为真，因此请使用另一个字段进行计数。计数器是关于...

splunk splunk-query

回答 1 投票 0

Splunk-多选-显示唯一的主机

我想在Splunk的multiselect输入选项中填充主机列表。 index = someIndexName * host！=“ notThis *” |作为主机的stats values（host）我可以在...

splunk

回答 2 投票 0

Splunk-添加分页

我有这些日志-2020-01-09 06：20：03,965-信息-field1 = 1 field2 = 1554 field3 = 100 host = 1 2020-01-09 06：25：03,965-INFO-field1 = 2.43 field2 = 1999 field3 = 188 host = 2 2020-01-09 06：30：03,965-...

pagination splunk

回答 1 投票 0

如何使用if条件将统计信息计数到日志上的特定值

我是Splunk的新手，我正在尝试进行查询以计算有多少请求具有确定值，但是如果请求上有特定属性，则必须增加此计数器。例如：2020 -...

splunk splunk-query

回答 1 投票 0

如何构造splunk查询以生成字段为null或不为null的事件计数？

我正在使用某些可能没有user_name字段的访问日志。我不需要做任何花哨的事情，我只想生成一个返回包含计数的统计表的单个查询...

splunk splunk-query

回答 1 投票 0

如何将文本行分成多个事件

我是Splunk的新手，我正在尝试使用源类型及其正则表达式设置...让我将以下事件放入HEC：curl -k https：// utu：8088 / services /collector/event/1.0 -...