Orodha ya maudhui:

Ninawezaje kuunda uwanja katika Splunk?
Ninawezaje kuunda uwanja katika Splunk?

Video: Ninawezaje kuunda uwanja katika Splunk?

Video: Ninawezaje kuunda uwanja katika Splunk?
Video: GUÐIR HINS NÝJA TÍMA - Kysstu mig (Official Video) 2024, Mei
Anonim

Unda sehemu zilizokokotwa na Splunk Web

  1. Chagua Mipangilio > Viwanja .
  2. Chagua Iliyohesabiwa Viwanja > Mpya.
  3. Chagua programu ambayo itatumia mahesabu shamba .
  4. Chagua seva pangishi, chanzo au aina ya chanzo ili kutumia kwa zilizokokotolewa shamba na taja jina.
  5. Taja tokeo lililokokotolewa shamba .
  6. Bainisha usemi wa eval.

Kwa kuzingatia hili, unawezaje kuongeza uwanja katika Splunk?

Ongeza uga wa kujieleza eval

  1. Katika Kihariri cha Mfano wa Data, fungua hifadhidata ambayo ungependa kuongeza sehemu.
  2. Bofya Ongeza Sehemu.
  3. Weka Eval Expression inayofafanua thamani ya sehemu.
  4. Chini ya Shamba ingiza Jina la Shamba na Jina la Onyesho.
  5. Bainisha aina ya uga na uweke Bendera yake.

Vivyo hivyo, takwimu katika Splunk ni nini? Iliyopasuka - Takwimu Amri. Matangazo. The takwimu amri hutumiwa kuhesabu takwimu za muhtasari juu ya matokeo ya utaftaji au hafla zilizopatikana kutoka kwa faharisi. The takwimu amri inafanya kazi kwenye matokeo ya utaftaji kwa ujumla na inarudisha tu sehemu ambazo unabainisha.

Kwa kuongezea, ninatoaje shamba huko Splunk?

Ili kupata seti kamili ya aina za vyanzo katika uwekaji wa Splunk yako, nenda kwenye ukurasa wa Uchimbaji wa Sehemu katika Mipangilio

  1. Endesha utafutaji unaorudisha matukio.
  2. Katika sehemu ya juu ya utepe wa sehemu, bofya Sehemu Zote.
  3. Katika kisanduku cha mazungumzo cha Sehemu Zote, bofya Futa sehemu mpya. Kichuna uga hukuanzisha kwenye hatua ya Chagua Sampuli.

Unatumiaje eval huko Splunk?

mifano ya amri ya eval

  1. Unda sehemu mpya ambayo ina matokeo ya hesabu.
  2. Tumia if kukokotoa kuchanganua thamani za sehemu.
  3. Badilisha maadili kuwa herufi ndogo.
  4. Bainisha majina ya sehemu ambayo yana deshi au vibambo vingine.
  5. Kuhesabu jumla ya maeneo ya miduara miwili.
  6. Rejesha thamani ya mfuatano kulingana na thamani ya sehemu.

Ilipendekeza: