splunk

0зной

1ответ

Querying in Custom Visualization app в splunk

Я запрашиваю splunk с помощью запроса, который я сделал для поиска в базе данных splunk. Теперь этот запрос дает мне много полей в результате. Но я хочу только выбранные поля в выходе. Как это сделать

splunk flowchart 2015-09-03

---

0зной

1ответ

Строковое совпадение с полем в журналах

Это для splunk. У нас есть журнал запуска и завершения событий с идентификаторами. Итак, изначально у нас будет журнал «Событие началось с id: [aaa]», и тогда у нас будет «Событие завершено для id: [a

splunk 2015-09-11

---

1зной

1ответ

Определить, находится ли поле в подмножестве значений

Я пишу запрос, чтобы определить, какой процент событий является событием ошибки для системы на базе камеры. Чтобы сузить зарегистрированные события до событий камеры, у меня есть event=camera* в исход

splunk 2015-09-11

---

1зной

1ответ

Идемпотентные запросы данных временных рядов в Camel

Я часто использую идемпотентный шаблон Camel, чтобы предотвратить дублирование обработки дискретных сообщений. Какова наилучшая практика для этого, когда рассматриваемый поток данных представляет собо

apache-camel splunk 2015-09-16

---

1зной

1ответ

Как бороться с пространством имен глухого при поиске с использованием xpath в splunk?

Поэтому у меня есть действующий файл XML ищет что-то вроде этого: <session xmlns="http://winscp.net/schema/session/1.0" name="[email protected]" start="2015-09-28T05:00:01.974Z"> <ls> <destination v

xpath splunk 2015-10-01

---