Ինչպե՞ս կարող եմ դաշտ ստեղծել Splunk-ում:

2024 Հեղինակ: Stanley Ellington | [email protected]. Վերջին փոփոխված: 2023-12-16 00:18

Ստեղծեք հաշվարկված դաշտեր Splunk Web-ով

1. Ընտրեք Կարգավորումներ > Դաշտեր .
2. Ընտրեք Հաշվարկված Դաշտեր > Նոր.
3. Ընտրեք այն հավելվածը, որը կօգտագործի հաշվարկվածը դաշտը .
4. Ընտրեք հյուրընկալողը, աղբյուրը կամ աղբյուրի տեսակը՝ հաշվարկվածին կիրառելու համար դաշտը և նշիր անունը։
5. Անվանեք հաշվարկված արդյունքը դաշտը .
6. Սահմանեք արժեքավոր արտահայտությունը:

Հաշվի առնելով սա՝ ինչպե՞ս եք դաշտ ավելացնել Splunk-ում:

Ավելացնել արժեքային արտահայտության դաշտ

1. Տվյալների մոդելի խմբագրիչում բացեք տվյալների հավաքածուն, որին ցանկանում եք դաշտ ավելացնել:
2. Սեղմեք Ավելացնել դաշտ:
3. Մուտքագրեք Eval արտահայտությունը, որը սահմանում է դաշտի արժեքը:
4. Դաշտի տակ մուտքագրեք դաշտի անունը և ցուցադրվող անունը:
5. Սահմանեք դաշտի տեսակը և դրեք դրա դրոշը:

Նմանապես, ի՞նչ է վիճակագրությունը Splunk-ում: Splunk - Վիճակագրություն Հրաման. Գովազդներ. Այն վիճակագրություն հրամանը օգտագործվում է որոնման արդյունքների կամ ինդեքսից վերցված իրադարձությունների ամփոփ վիճակագրության հաշվարկման համար: Այն վիճակագրություն հրամանը աշխատում է որոնման արդյունքների վրա որպես ամբողջություն և վերադարձնում է միայն ձեր նշած դաշտերը:

Ավելին, ինչպե՞ս կարող եմ դաշտ հանել Splunk-ում:

Ձեր Splunk տեղակայման մեջ աղբյուրի տեսակների ամբողջական փաթեթը ստանալու համար անցեք Կարգավորումների դաշտային արդյունահանումների էջ:

1. Գործարկեք որոնում, որը վերադարձնում է իրադարձությունները:
2. Դաշտերի կողագոտու վերևում սեղմեք Բոլոր դաշտերը:
3. Բոլոր դաշտերը երկխոսության վանդակում սեղմեք «Արտահանել նոր դաշտերը»: Դաշտի արդյունահանիչը ձեզ սկսում է Ընտրել նմուշի քայլից:

Ինչպե՞ս եք օգտագործում eval-ը Splunk-ում:

eval հրամանի օրինակներ

1. Ստեղծեք նոր դաշտ, որը պարունակում է հաշվարկի արդյունք:
2. Օգտագործեք if ֆունկցիան դաշտի արժեքները վերլուծելու համար:
3. Փոխարկել արժեքները փոքրատառերի:
4. Նշեք դաշտերի անունները, որոնք պարունակում են գծիկներ կամ այլ նիշեր:
5. Հաշվի՛ր երկու շրջանագծի մակերեսների գումարը։
6. Վերադարձրեք լարային արժեքը՝ հիմնված դաշտի արժեքի վրա: