splunk-calculation

0熱度

1回答

在splunk中，如何爲個人創建私人查詢表？

由於我正在從事網絡安全項目。我需要爲各個用戶創建專用查找表，以便任何其他用戶都不應該看到其他用戶查找表的內容。 我已經創建查找表： curl -k -u username:pwd https://localhost:8089/servicesNS/nobody/*appname*/data/lookup-table-files -d 'eai:data=/opt/splunk/var/run/sp

splunk splunk-query splunk-calculation splunk-formula splunk-sum 2017-04-16

---

0熱度

2回答

在'top'命令中使用多個字段時，splunk計數是什麼？

當我輸入的Splunk搜索頭這個搜索查詢： index=main sourcetype=mySrcType | top fieldA fieldB 的Splunk自動添加計數結果表列。現在，這個數字是多少？這是每場計數的簡單總和嗎？ http://docs.splunk.com/Documentation/Splunk/latest/SearchReference/Top

splunk splunk-query splunk-calculation 2017-07-28

---

0熱度

2回答

Splunk的搜索問題

將以下搜索返回相同的結果？ SEARCH 1：ssh error SEARCH 2：ssh AND error 將下列搜索不返回相同的結果？ SEARCH 1：purchase SEARCH 2：action=purchase

splunk splunk-query splunk-calculation splunk-formula 2017-09-23

---

0熱度

1回答

在查詢中顯示splunk中的選擇性字段

我想創建一個表中的一些服務端點的splunk和每個端點所需的計算時間，現在我想根據時間顯示選定端點的問題。這是我寫的顯示字段的查詢。 <query>index="test" | eval report=case(match(uri_path, "api/abc/"), "anc", match(uri_path, "api/bcd/**"), "bcd", match(uri_path, "ef

splunk splunk-query splunk-calculation splunk-formula splunk-sum 2017-08-07

---

1熱度

1回答

Splunk地圖隨着郵編

我是Splunk的新手。我想使用郵編或城市來創建地圖。我用下面的查詢來獲取郵政編碼和城市： ​​ 輸出以上查詢如下： zipcode city ---------------- 30346 Atlanta 60067 BOTHELL 98021 PALATINE 我想知道如何使用上述數據繪製的Splunk地圖。請幫助我做到這一點。 注意：我沒有任何緯度/經度數據。

splunk splunk-query splunk-calculation 2017-10-11

---