Мазмуну:

Splunk баа деген эмне?
Splunk баа деген эмне?

Video: Splunk баа деген эмне?

Video: Splunk баа деген эмне?
Video: Введение в Splunk 2024, Май
Anonim

The баалоо команда математикалык, саптык жана логикалык туюнтмаларды баалайт. Сиз бир нече чынжырлай аласыз баалоо кийинки туюнтмаларды бөлүү үчүн үтүр аркылуу бир издөөдө туюнтмалар. Издөө процесси бир нече жолу баалоо туюнтмалар солдон оңго жана кийинки туюнтмаларда мурда бааланган талааларга шилтеме жасоого мүмкүндүк берет.

Адамдар дагы суроо беришет, сиз Splunkто баалоону кантип колдоносуз?

баалоо буйругунун мисалдары

  1. Эсептөөнүн жыйынтыгын камтыган жаңы талаа түзүңүз.
  2. Талаанын маанилерин талдоо үчүн if функциясын колдонуңуз.
  3. Маанилерди кичине тамгага айландыруу.
  4. Тие же башка белгилерди камтыган талаа аттарын көрсөтүңүз.
  5. Эки тегеректин аянттарынын суммасын эсептегиле.
  6. Талаанын маанисине негизделген саптын маанисин кайтарыңыз.

Жогорудагыдан тышкары, Spath Splunk деген эмне? The spath буйрук XML жана JSON структураланган маалымат форматтарынан маалыматты алууга мүмкүнчүлүк берет. Буйрук бул маалыматты бир же бир нече талаада сактайт. Сиз ошондой эле колдоно аласыз spath () баалоо буйругу менен функция. Көбүрөөк маалымат алуу үчүн, баалоо функцияларын караңыз.

Ошондой эле, Eventstats Splunk деген эмне деп сурашы мүмкүн?

Description. Бардык издөө натыйжаларына жалпы статистиканы кошот. Издөө натыйжаларыңызда болгон бардык талаалардын жалпы статистикасын түзүңүз жана ал статистиканы жаңы талааларга сактаңыз. The окуялардын статистикасы команда stats буйругуна окшош.

Splunkтагы Mvexpand деген эмне?

Mvexpand . Колдонуу mveexpand көп маанилүү талаадагы маанилерди өзүнчө окуяларга, көп маанилүү талаадагы ар бир мааниге бир окуяга кеңейтүү функциясы. Бул функция бир эле жазуулар жыйнагын чыгарат, бирок S схемасы башка.

Сунушталууда: