Satura rādītājs:

Ko Dedup dara Splunkā?
Ko Dedup dara Splunkā?

Video: Ko Dedup dara Splunkā?

Video: Ko Dedup dara Splunkā?
Video: Splunk Commands : Discussion on dedup command 2024, Novembris
Anonim

Splunk Dedup komanda noņem visus notikumus, kas paredz identisku vērtību kombināciju visiem lietotāja norādītajiem laukiem. The Dedup komandēt iekšā Šķelts noņem no rezultāta dublikātu vērtības un parāda tikai jaunāko konkrētā incidenta žurnālu.

Kā šādā veidā noņemt dublētos notikumus pakalpojumā Splunk?

Noņemiet dublētus notikumus no saraksta

  1. 1. darbība. Ievietojiet visus notikumu dublikātus uzmeklēšanas tabulā.
  2. 2. darbība. Skatiet uzmeklēšanas tabulā saglabātos notikumus.
  3. 3. darbība - izdzēsiet šos notikumus no faktiskā avota veida, kas pastāv arī uzmeklēšanas tabulā.

Papildus tam, kas ir lauks Splunkā? lauks . lietvārds. Vārdu/vērtību pāris, kurā var meklēt Šķelts Uzņēmuma notikumu dati. Šķelts Uzņēmums izraksta konkrētu noklusējumu lauki no jūsu datiem, ieskaitot saimniekdatoru, avotu un avota tipu.

Turklāt, kāda ir statistika pakalpojumā Splunk?

Šķelts - Statistika Komanda. Reklāmas. The statistika komandu izmanto, lai aprēķinātu statistikas kopsavilkumu par meklēšanas rezultātiem vai notikumiem, kas iegūti no indeksa. The statistika komanda darbojas uz visiem meklēšanas rezultātiem un atgriež tikai jūsu norādītos laukus.

Kas ir Reks Splunkā?

Reks komanda tiek izmantota lauka ekstrakcijai meklēšanas galviņā. Šo komandu izmanto, lai izvilktu laukus, izmantojot regulāro izteiksmi. Šo komandu izmanto arī, lai aizstātu vai aizstātu rakstzīmes vai ciparus laukos ar sed izteiksmi.

Ieteicams: