Mündəricat:

Splunk qiymətləndirməsi nədir?
Splunk qiymətləndirməsi nədir?

Video: Splunk qiymətləndirməsi nədir?

Video: Splunk qiymətləndirməsi nədir?
Video: Splunk. От установки до результатов за 20 минут 2024, Noyabr
Anonim

The qiymətləndirmək komanda riyazi, sətir və boolean ifadələri qiymətləndirir. Çox zəncir vura bilərsiniz qiymətləndirmək sonrakı ifadələri ayırmaq üçün vergüldən istifadə edərək bir axtarışda ifadələr. Axtarış çoxlu proseslərdir qiymətləndirmək ifadələri soldan sağa və sonrakı ifadələrdə əvvəllər qiymətləndirilmiş sahələrə istinad etməyə imkan verir.

İnsanlar da soruşurlar ki, Splunk-da qiymətləndirmədən necə istifadə edirsiniz?

qiymətləndirmə əmri nümunələri

  1. Hesablamanın nəticəsini ehtiva edən yeni sahə yaradın.
  2. Sahə dəyərlərini təhlil etmək üçün if funksiyasından istifadə edin.
  3. Dəyərləri kiçik hərflərə çevirin.
  4. Tire və ya digər simvolları ehtiva edən sahə adlarını göstərin.
  5. İki dairənin sahələrinin cəmini hesablayın.
  6. Sahənin dəyərinə əsaslanan sətir dəyərini qaytarın.

Yuxarıdan əlavə, Spath Splunk nədir? The spath əmri XML və JSON strukturlaşdırılmış məlumat formatlarından məlumat çıxarmağa imkan verir. Komanda bu məlumatı bir və ya bir neçə sahədə saxlayır. -dən də istifadə edə bilərsiniz spath () qiymətləndirmə əmri ilə funksiyası. Ətraflı məlumat üçün qiymətləndirmə funksiyalarına baxın.

Biri də soruşa bilər, Eventstats Splunk nədir?

Təsvir. Bütün axtarış nəticələrinə ümumi statistika əlavə edir. Axtarış nəticələrinizdə bütün mövcud sahələrin xülasə statistikasını yaradın və bu statistikaları yeni sahələrə qeyd edin. The hadisələrin statistikası komanda stats əmrinə bənzəyir.

Splunk-da Mvexpand nədir?

Mvexpand . İstifadə edin genişləndirin çoxdəyərli sahədəki dəyərləri ayrı-ayrı hadisələrə, çoxdəyərli sahədə hər bir dəyər üçün bir hadisəyə genişləndirmək funksiyası. Bu funksiya eyni qeydlər toplusunu çıxarır, lakin fərqli S sxemi ilə.

Tövsiyə: