0
任何人都可以提供一種方法讓Splunk將提取的字段以毫秒爲單位轉換爲HH:MM:SS?Splunk將當前毫秒中提取的字段轉換爲HH:MM:SS
任何人都可以提供一種方法讓Splunk將提取的字段以毫秒爲單位轉換爲HH:MM:SS?Splunk將當前毫秒中提取的字段轉換爲HH:MM:SS
...| fieldFormat inSeconds = tostring(inMS/1000,"duration)
其中綜合網管系統是提取場 的名稱和inSeconds是結果你想
添加| fields - inMS
刪除原始場