splunk

0зной

1ответ

Я хочу отфильтровать поиск, сопоставляя IP-адрес с масками подсети. Я извлек поле ip_address. Я создал поисковую таблицу с именем файла AP-Subnet.csv subnets,ap 10.24.0.0/14,YES 163.243.193.0/24,YES

0зной

1ответ

Общее количество с суммарным подсчетом для msg log string literal?

Очень новый для splunk. Я следующий запрос, который дает мне общее количество для конкретного журнала: LOGGING строка: «Журнал сбщ: вещи =» из этого запроса я могу получить общий путем сопоставления «

0зной

1ответ

Splunk проп Config вопрос

В настоящее время я пишу проп Конфигурировать, чтобы проверить мое событие События Feb 03 13:22:23 Jessica-Ubuntu kernel: [ 7098.424722] usb 1-1: Manufacturer: SanDisk Feb 3 13:22:23 Jessica-Ubuntu ke

0зной

1ответ

Что такое имя опции splunk xml

Это мой первый раз, используя splunk и xml. У меня есть некоторые вопросы, которые мне нужно уточнить. К чему относится название опции? Как изменить настройки по умолчанию на диаграмме? Пожалуйста, пр

0зной

2ответ

Команда stats не возвращает никаких результатов?

У меня есть следующий запрос: search (...) AND ERROR | rex field=error "^.*(?<vcbn>Value cannot be null.)$" | stats count(vcbn) by error , но по какой-либо причине stats count(vcbn) by err

0зной

3ответ

Найти отдельные x и соответствующие y

У меня есть набор записей с несколькими повторяющимися значениями в двух полях X и Y. Я хотел бы написать запрос на splunk, чтобы найти отличный X и соответствующее ему значение Y. Я полностью потерял

2зной

2ответ

Сбойный запрос с использованием «rex» не выполняется с ошибкой в «SearchParser»: отсутствует команда поиска до «^» в REST API

Новое для разметки. Этот запрос Работает прекрасно с помощью пользовательского интерфейса: index=serverlogs* WEB_URL=/someurl/* | rex ".*\?(?<GETQUERY>[^ ]+)" | search GETQUERY=*.jpg | top 20 REFERER