splunk

    1зной

    3ответ

    Я пытаюсь объединить информацию из двух разных журналов в один запрос, но я не уверен, как, или если я могу это сделать. По существу, я хочу сделать это: LOG 1: <client=foo userId=1234 version=10> <

    4зной

    1ответ

    У меня возникли проблемы с программным запуском локального скрипта поверх ssh. Я не уверен, что это проблема с заменой переменных оболочки на локальном хосте. При ручном бег, ssh [email protected] 'ba

    8зной

    2ответ

    Я пытаюсь понять, почему кто-то хочет создать панель инструментов в Splunk. Представления позволяют добавлять формы вместе с любыми диаграммами и поисками, в то время как на панелях мониторинга нет. И

    1зной

    3ответ

    Я установил Ldap Server где-то. Я могу привязываться к нему, добавлять, изменять, удалять запись в базе данных. Теперь, когда дело доходит до аутентификации, это не так просто, как дать имя пользовате

    0зной

    1ответ

    Я пытаюсь получить последнюю метку времени события для каждого хоста, поиск Google найдено ниже: | тип метаданных = хосты | table host, lastTime Кажется, сработало, вернули хост и временную метку, одн

    0зной

    1ответ

    Я использую java rest api sdk для извлечения событий из приложения поиска Splunk. Я получил поле под названием splunk_server во время поиска, и я установил для него значение. Затем я попытался отформа