splunk Search 应用技巧(多图查看).doc_第1页
splunk Search 应用技巧(多图查看).doc_第2页
splunk Search 应用技巧(多图查看).doc_第3页
splunk Search 应用技巧(多图查看).doc_第4页
splunk Search 应用技巧(多图查看).doc_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

Splunk Search 应用技巧初次上手splunk的人总会觉得splunk的操作难以上手，特别是听到所有的搜索都是基于字段的，而字段的定义又是通过了正则表达式，没有接触过的人一定会相当的头疼，我这里就基本操作和使用心得小小炫耀下：具体操作如下：选择进入Search APP这里的search bar 输入我们需要的search 语句注意：范围越精准，search语句的效率越高，建议精确到sourcetype，因为字段的定义也是以sourcetype为标准的。这里显示的就是提取出来的字段，挑选字段字段在这里操作将需要展示的字段添加到已选字段。根据客户需求提取字段 点击下三角，选择提取字段，进入字段编辑页面将需要编辑的字段拖拽到左边的样本，可以生成默认的字段正则，但可能会有个别不匹配，这里就需要你来修改正则，这里给出通用字段提取正则,我的例子中是用空格分割的,所以使用的是S+:(?i)(?:s*s+)10(?Ps+)你也可以点击编辑修改自动生成的正则：应用并保存保存后就可以看到字段选择中添加了你所创建的字段, 任何日志都会有自己特定的格式，使用上面通用的正则，splunk字段提取是不是变的相当的方便。如果你觉的我写的还可以，请继续支持Q
人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论