我正在尝试将Splunk的查询结果导出到Python应用程序中。我有键值字段，其中一个有json字符串(即用引号包装的json结构)。首先，我遇到了一个问题，使用table命令只返回开头括号(例如"{")，然后通过rex提取文本来解决这个问题。然而，尽管该查询在Splunk (包括下载选项)中运行良好，但每当我通过SDK进行查询时，我都会得到"{“作为一个值。我尝试过CSV/<
浏览 4提问于2017-03-19得票数 0
回答已采纳
我需要将文件(例如: XML和CSV)从Jenkins发送到Splunk。为此，我使用以下方法集成了Jenkins和Splunk2)在Jenkins的Splunk插件
数据源->‘logfile’，Config Item->‘sourcetype’，Value->‘定制_xml_sourcetyp
浏览 0提问于2019-08-23得票数 0
回答已采纳
我有如下json格式的Splunk搜索结果： "Name": "RUNQDATA", "Details": <{, "DELETE_COUNT": "0" "status&quo
浏览 51提问于2021-02-17得票数 0
回答已采纳
我想在splunk中使用一个查询，提取一个字段列表，然后使用这些结果字段进一步过滤我随后的splunk查询。我该怎么做呢？
浏览 27提问于2013-03-02得票数 4
在我的java应用程序中，我向日志中添加了一些数据，然后在splunk中显示为： { "methodName":"testMethod", ....
} 目前，如果我必须搜索这些字段，我需要添加如下内容来过滤查询： log=\*"methodName":"
浏览 21提问于2020-07-22得票数 0
我使用UI将一些日志数据插入到Splunk中。当我在Splunk中按下“提取字段”时，我可以突出显示时间字段并输入该字段的名称，如“timestamp”。 但是，我已经在源类型中指定了时间戳字段。这是否意味着我不必手动提取每个事件的时间戳字段？在“提取字段>选择字段”UI中，我可以安全地忽略时间戳
浏览 27提问于2019-05-22得票数 0
回答已采纳
1回答
我使用温斯顿记录器打印JSON格式的应用程序日志。APP listening on 4000', env: 'local',}
在Splunk日志中，它不认为它是JSON，因为缺少了键的双引号。对于这个JS对象，我可以使用Splunk查询将其转换为带有双引号和提取字段的JSO
浏览 2提问于2022-03-10得票数 2
1回答
似乎无法提取名为.的字段。但是我所得到的只是上面描述的'rex‘原型和’字段提取‘页面中相同的错误信息。
“rex”命令中的错误:编译regex '(?^，+)‘时遇到以下错误:
浏览 6提问于2017-09-21得票数 0
回答已采纳
在Splunk中，我试图提取JSON结构的“tag”元素中的键值对，以便每个标记都成为单独的列，以便我可以对它们进行搜索。例如： | spath data | rename data.tags.EmailAddress AS Email 但这并没有帮助，电子邮件字段为空。我正在尝试对所有标签执行此操作。
浏览 62提问于2021-10-26得票数 0
回答已采纳
在Splunk中，我尝试从字符串中提取不等于特定单词的多个参数和值。例如： 此字段中任何不等于“负”的内容，提取参数和值： 字段： field={New A=POSITIVE, New B=NEGATIVE, New C=POSITIVE, New D=BAD} 结果：
浏览 53提问于2020-06-27得票数 0
我的要求是从标准的基于字符串的日志创建json(字典键值) python日志，因为我们需要将所有日志推送到Splunk，并且可以更好地搜索基于键/值的日志，在日志聚合器工具中查询。我使用下面的代码为that.It生成基于键/值的日志，但它也是打印标准的(基于字符串的日志)。
谢谢
浏览 8提问于2021-11-18得票数 0
在Splunk搜索之后，我得到了下面的结果-我想提取像应用程序，RequestID，项目，EMRid和状态等字段作为列，并将相应的值作为这些列的值。我是Splunk的新手，不知道如何使用Splunk或其他搜索命令。
浏览 10提问于2020-06-02得票数 1
回答已采纳
我从splunk中提取了一个JSON对象数据，其中一个字段_raw包含一个数据字符串，但由于它的值不是有效的json字符串，所以我似乎无法使用json_decode()将其转换为php数组。这是我的json数据 "result": {
"_raw": "Jun 30 06:51:04 blablabla.com apache2: event
浏览 0提问于2020-07-01得票数 1
回答已采纳
1回答
我想计算一对不同的RESOURCE:ENDPOINT在日志文件中存在的次数，以了解每个web服务在特定时间线内被调用的次数。"/RevWebServices/resources/*/* HTTP/1.1“或"/RevWebServices/resources/secure/*/*/v*/* HTTP/1.1")
但是如何将键值对中的值提取出来进行计数呢
浏览 0提问于2013-07-30得票数 1
splunk不使用空格、引号等索引键的值。是否有任何标准过程可以将任何字符串/文本转换为splunk友好格式。示例字符串：key=hello wordkey="Wow what a pic!!!!"
浏览 2提问于2015-08-27得票数 1
回答已采纳
我在splunk日志中有一个字段"hostname“，在我的事件中可以作为"host = server.region.ab1dc2.mydomain.com”使用。我可以在splunk查询中引用同名为" host“的主机。我想在两个点之后提取4位数的子字符串，对于上面的例子，它将是"ab1d“。对于此提取，我的splunk查询应该是什么样的呢？基本上，我已经得到了一个字符串，并
浏览 6提问于2022-02-14得票数 -1
1回答
我需要读取登录到splunk的json，解析它并存储在关系数据库中。
我知道如何解析json，并进行后处理。但是，我不太清楚如何从splunk中提取数据。( splunk和rest讨论的是运行搜索等，而不是数据提取本身。我看到spring集成对Splunk有一些扩展，所以我可能能够使用spring，但没有找到相同的具体示例)。
浏览 5提问于2015-08-12得票数 1
回答已采纳
我在AWS上设置了一个集群，并使用cloudwatch将其stdout日志发送到Splunk服务。我想在log上做复杂的搜索，并在Splunk中绘制仪表板。我在下面的消息中得到了splunk输出的k8s容器的标准输出。kubernetes和log_processed字段被转换为json (我认为这是由AWS完成的？)但是，我的程序打印的实际日志消息(在本例中是定制的k8s控制器)不会转换为json。
有人能帮我解释一下为什么，我应该如
浏览 4提问于2022-10-10得票数 2
我以JSON格式从网站中提取数据。当我试图解析带有引号的JSON时，它会给出以下错误。org.codehaus.jettison.json.JSONException:
有谁知道我如何在不删除其他引号的情况下自动删除字符串中的引号(围绕"Equity“的引号)(如”body“中的引号)。在这个例子中，在body字段的字符串中，“In &
浏览 1提问于2016-11-03得票数 0
回答已采纳
1回答
我试图提取日志事件的时间戳，并将其作为json日志文件转发给Splunk，而不是从json内部正确获取日期，Splunk似乎从日志文件的日期中得到了修改的时间戳。json被正确地格式化和验证，并且被序列化为使用Json.NET JsonConvert的字符串，所以我在datetime周围的json如下所示： "TimestampUtc&qu
浏览 2提问于2015-11-09得票数 0
云服务器
ICP备案
实时音视频
对象存储
云直播
腾讯云开发者
