Tartalomjegyzék:

Mit csinál Dedup Splunkban?
Mit csinál Dedup Splunkban?

Videó: Mit csinál Dedup Splunkban?

Videó: Mit csinál Dedup Splunkban?
Videó: Splunk Commands : Discussion on dedup command 2024, November
Anonim

Splunk Dedup parancs eltávolítja az összes olyan eseményt, amely azonos értékkombinációt feltételez a felhasználó által megadott összes mezőben. Az Dedup parancs be Splunk eltávolítja az ismétlődő értékeket az eredményből, és csak az adott esemény legfrissebb naplóját jeleníti meg.

Ilyen módon hogyan távolíthatom el az ismétlődő eseményeket a Splunkban?

Távolítsa el az ismétlődő eseményeket a splunk -ból

  1. 1. lépés - Tegye az összes ismétlődő eseményt a keresési táblázatba.
  2. 2. lépés - Tekintse meg a keresési táblázatban tárolt eseményeket.
  3. 3. lépés - törölje azokat az eseményeket a tényleges forrás típusból, amelyek a keresési táblázatban is megtalálhatók.

A fentiek mellett mi a mező Splunkban? terület . főnév. Egy kereshető név/érték pár itt Összetört Vállalati eseményadatok. Splunk Vállalati kivonja az alapértelmezett alapértelmezett mezőket adataiból, beleértve a gazdagépet, a forrást és a forrástípust.

Továbbá, mi a statisztika Splunkban?

Összetört - Statisztika Parancs. Hirdetések. Az statisztika paranccsal összefoglaló statisztikák számíthatók ki a keresés eredményeiről vagy az indexből leolvasott eseményekről. Az statisztika parancs a keresési eredmények egészén működik, és csak a megadott mezőket adja vissza.

Mi az a Rex a Splunkban?

Rex parancsot használja a mező kitermelésére a keresőfejben. Ez a parancs a mezők kibontására szolgál reguláris kifejezés használatával. Ez a parancs a karakterek vagy számjegyek cseréjére vagy helyettesítésére is használható a mezőkben a sed kifejezéssel.

Ajánlott: