splunk 相关问题

Splunk是一种用于收集,监控,可视化和分析来自任何来源的机器数据的工具。您可以在answer.splunk.com上收到更快的回复,该回复由Splunk员工主动监控

使用Splunk rex命令提取2个单词之间的字段

请协助提取\在两个固定单词之间创建一个新字段,其中一个单词以!示例:!CASH OUT $ 50.00! !总计61.80澳元! CASH OUT和!...

回答 1 投票 0

Splunk:尝试加入两个搜索,这样我就可以创建分隔符并格式化为新表

我仍然是Splunk的新手,但已经学会了使用“提取字段”选项创建报告并使用正则表达式/分隔符来允许我为表创建自定义提取,我可以...

回答 1 投票 0

无法将事件收集到Splunk索引中

我正在尝试在Splunk 6.6.7中创建摘要索引,但无法使用collect命令获取数据。我已经在savedsearches.conf文件中手动启用了它。在创建之后,我有......

回答 1 投票 0

Splunk:Splunk-python SDK:如何包含pandas,numpy来创建自定义命令

我正在为splunk制作一个自定义命令,比如getInfluentialCommand。所以我在bin目录中创建一个.py文件。在这个.py文件中,我需要包含pandas,numpy。怎么做? splunk python ...

回答 2 投票 1

如何在splunk中使用正则表达式从多个句子中提取句子

我试图用splunk中的正则表达式从多个句子中提取申请人的句子申请人:BP Exploration(Alaska)Inc.,Post Office Box 196612,Anchorage,Alaska 99519 AGENT:...

回答 1 投票 -1

如何在splunk中搜索:documentID = NM_APEXIT,{FFAAAA8-59EB-457F-A831-B532CACF20C1},{6080D6666-666-C00B-999C-3C42BBBBBB}

如何在splunk中搜索:documentID = NM_APEXIT,{FFAAAA8-50EB-457F-A831-B532CACF20C1},{6080D6666-666-C00B-999C-3C42BBBBBB}

回答 1 投票 0

使用Splunk调用多个REST API

是否可以使用Splunk调用多个api来获取数据?更具体地说,我正在尝试调用两个api,一个用于登录以获取令牌,而其他调用将使用前一个调用中的令牌来获取...

回答 1 投票 -1

如何使用splunk监控GitHub Appliance实例?

我们有GitHub Enterprise设备,我们需要将GitHub日志转发到splunk可以监控的独立商店..我们如何实现这一点

回答 1 投票 1

为什么Splunk仪表板中的时间显示为“未定义”?

我的仪表板有问题,我使用自定义可视化应用程序配置了仪表板,但问题在时间上被视为未定义。如果您在“输入时间”中指定日期范围,它将...

回答 1 投票 0

如何在Python中使用多个{}干净地格式化字符串,还需要忽略?

在Python中为Splunk访问设置搜索查询。但是,在我的运行期间,我遇到了一个IndexError:元组索引超出范围。我在我的代码中发现了多个{}并尝试使用.format来应用...

回答 1 投票 0

在Splunk仪表板查询中使用rex使用命名组捕获?

在尝试使用rex作为splunk搜索的一部分时,我有一个正常的表达式可以正常工作:eventtype = my_type | rex field = _raw“。* \ [(? 。*?)\]。*“| table _time,foo但是当我试着......

回答 1 投票 0

如何将短语复制到括号中?

我正在尝试正则表达一个叫做理由的团体,我已经非常接近但不能完全弄清楚最后一部分。我想在Reason之间的所有正则表达式:最多并且不包括第一个括号(...

回答 1 投票 -1

如何从值字段中减去字符串

我需要知道从值的开头减去字符串直到Spl中的特定字符。例如,如果我有一个包含电子邮件或其他数据的字段:MAIL FROM:[email protected] BODY = ...

回答 1 投票 -2

如何在Splunk中构建按时间顺序排列的事件列表

我有一个索引列出(除其他外)设备,事件日期和级别(1-4)。设备以随机间隔更改级别。我需要构建一个搜索,显示特定设备有多长时间...

回答 1 投票 0

如何从另一个splunk搜索中过滤一个splunk搜索的数据

我想从第二秒splunk搜索的结果中筛选一个splunk搜索的结果我有两个splunk查询索引=池状态= OK Detail = Outgoing |表顺序A11 A12 A13索引=池状态= OK ...

回答 1 投票 0

使用splunk查找SonicWall Admin登录信息

我想使用splunk报告何时使用管理员凭据登录Sonicwall。请帮忙

回答 1 投票 0

如何使用AOP计算在控制器类中调用的所有内部服务的响应时间

My Rest Api是在Spring Boot中开发的,对于日志记录我们使用的是Splunk和Spring AOP。我的问题是如何计算被调用的所有内部服务的响应时间。现在,我...

回答 1 投票 0

如何配置Splunk转发器从stdout / stderr而不是从文件中收集数据?

我有一个Splunk转发器,配置为读取我的应用程序服务器日志文件并将它们发送给我们的索引器。这很好用。我想重新配置我的转发器直接从...读取我的日志

回答 2 投票 0

如果所有主机名都以相同的字母开头,如何最小化我的Splunk搜索功能?

我有许多主机(服务器),我想搜索所有这些主机,除了4个不同的主机。以下是我目前正在排除4台服务器的工作:( host!=“ajl2dal8”OR主机!...

回答 1 投票 0

Azure Monitor与Splunk

您是否了解Azure Monitor与Splunk上的任何比较研究?或者换句话说,当你已经在使用Azure Monitor时,你会在什么时候使用Splunk?

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.