Splunk-da necə sahə yarada bilərəm?

2024 Müəllif: Stanley Ellington | [email protected]. Son dəyişdirildi: 2023-12-16 00:13

Splunk Web ilə hesablanmış sahələr yaradın

1. Parametrlər > seçin Sahələr .
2. Hesablanmış seçin Sahələr > Yeni.
3. Hesablanmışdan istifadə edəcək proqramı seçin sahə .
4. Hesablanmışlara tətbiq etmək üçün host, mənbə və ya mənbə növünü seçin sahə və ad təyin edin.
5. Hesablanmış nəticəni adlandırın sahə .
6. Qiymətləndirmə ifadəsini təyin edin.

Bunu nəzərə alaraq, Splunk-da sahəni necə əlavə etmək olar?

Qiymətləndirmə ifadə sahəsi əlavə edin

1. Məlumat Modeli Redaktorunda sahə əlavə etmək istədiyiniz verilənlər toplusunu açın.
2. Sahə əlavə et klikləyin.
3. Sahənin dəyərini təyin edən Qiymətləndirmə İfadəsini daxil edin.
4. Sahənin altında Sahənin Adı və Görünən Adı daxil edin.
5. Növ sahəsini təyin edin və onun bayrağını təyin edin.

Eynilə, Splunk-da statistika nədir? Şıltaq - Statistikalar Komanda. Reklamlar. The statistika əmr, axtarış nəticələrinə və ya indeksdən alınan hadisələrə dair ümumi statistikanı hesablamaq üçün istifadə olunur. The statistika əmr bütövlükdə axtarış nəticələri üzərində işləyir və yalnız sizin təyin etdiyiniz sahələri qaytarır.

Bundan əlavə, Splunk-da bir sahəni necə çıxarmaq olar?

Splunk yerləşdirmənizdə mənbə növlərinin tam dəstini əldə etmək üçün Parametrlərdə Sahə Çıxarışları səhifəsinə keçin

1. Hadisələri qaytaran axtarış aparın.
2. Sahələrin yan panelinin yuxarı hissəsində Bütün Sahələr üzərinə klikləyin.
3. Bütün sahələr dialoq qutusunda Yeni sahələri çıxart düyməsini klikləyin. Sahə çıxarıcı sizi Nümunə Seçmə addımında işə salır.

Splunk-da qiymətləndirmədən necə istifadə edirsiniz?

qiymətləndirmə əmri nümunələri

1. Hesablamanın nəticəsini ehtiva edən yeni sahə yaradın.
2. Sahə dəyərlərini təhlil etmək üçün if funksiyasından istifadə edin.
3. Dəyərləri kiçik hərflərə çevirin.
4. Tire və ya digər simvolları ehtiva edən sahə adlarını göstərin.
5. İki dairənin sahələrinin cəmini hesablayın.
6. Sahənin dəyərinə əsaslanan sətir dəyərini qaytarın.