splunk

    0зной

    1ответ

    Я хочу изменить свои операторы регистратора, используя пару ключ/значение, чтобы использовать его в поиске splunk. Как сохранить текст processOne, завершенный в журнале вывода. Пожалуйста посоветуй. l

    0зной

    3ответ

    Я беру на себя систему Splunk и нуждаюсь в обратном преобразовании ввода файла csv в определенный индекс. Однако я не знаю, как четко различать порядок столбцов исходного файла, потому что Splunk всег

    0зной

    1ответ

    У меня есть данные в следующем формате в Splunk: AppName time count app1 00.00 110 00.10 120 00.30 130 app2 00.00 210 00.10 220 00.30 230 Как построить выше как накладным

    0зной

    1ответ

    У меня есть исходящий поток, который получает данные, написанные App, mem и api. карты и mem api записывают журналы в applog, но приложение записывает журналы в syslog. В моей модели данных у меня ест

    0зной

    1ответ

    Может кто-то, пожалуйста, помогите мне удалить пассивные хосты в splunk. запрос я использую это: | metadata type=hosts | sort recentTime | convert ctime(recentTime) as Latest

    0зной

    1ответ

    Я использую Splunk 6.4.2. Я создал роль delegated admin с одним пользователем (например, d_admin). Вот его определение, как указано в кли: role: delegated_admin capabilities: edit_roles_grantabl

    -1зной

    1ответ

    Есть ли у кого-нибудь опыт работы с данными syslog и машинным обучением или глубоким обучением? Имеются ли данные syslog, достаточно богатые для использования в машинных алгоритмах обучения и получени

    1зной

    3ответ

    У меня есть два отдельных Splunk запросов: первый запрос: Выходы количество уникальных пользователей в последние 24 часа второго запроса: подсчет Выходы уникальных пользователей за последние 24 часа в