用于提取数字的Splunk查询(耗时)

文章/答案/技术大牛

发布

1回答

regex、splunk、splunk-query

我有一个如下的splunk查询结果： 2020-04-09 23:33:51.120 INFO 1 --- [an-885-exec-8] c.z.q.p.serv.backendCall: time taken 11793 in ms 我想提取字符串"time taken“之后的数字并将结果表出来我尝试了下面的查询 index=my-platform ": time taken" |P<time_taken>(\d+))\

浏览 25提问于2020-04-27得票数 0

1回答

Splunk面板用于计算研磨机然后操作

splunk、splunk-query、splunk-formula、splunk-dashboard

17.382Z level=info module=xyz pid=45 message="queryAPI, Execution Time(ms):,231.195517, pId:45"预期输出显示在包含两列的表中：总发生次数:1

浏览 4提问于2021-08-25得票数 0

3回答

使用另一个splunk查询的结果过滤splunk结果

splunk

我想在splunk中使用一个查询，提取一个字段列表，然后使用这些结果字段进一步过滤我随后的splunk查询。我该怎么做呢？

浏览 27提问于2013-03-02得票数 4

1回答

从Splunk字符串中提取子字符串

regex、splunk

我在splunk日志中有一个字段"hostname“，在我的事件中可以作为"host = server.region.ab1dc2.mydomain.com”使用。我可以在splunk查询中引用同名为" host“的主机。我想在两个点之后提取4位数的子字符串，对于上面的例子，它将是"ab1d“。对于此提取，我的splunk查询应该是什么样的呢

浏览 6提问于2022-02-14得票数 -1

1回答

Spring与Splunk的集成

spring-integration、splunk

我在Spring Integration中有一个从splunk检索数据的问题。我想将splunk的结果放到一个java类中。

浏览 9提问于2015-05-19得票数 3

1回答

提取/过滤Splunk查询和条件逻辑

java、spring-boot、splunk

我主要使用基本的Splunk查询，比如我的问题是，我希望找到具有一个名为"Time taken:"的值的日志。好吧，这很好-基于我上面写的，我知道怎么做。我在Splunk中获得了一堆搜索结果，即

浏览 7提问于2021-05-18得票数 1

回答已采纳

1回答

使用splunk查询查找平均响应时间

amazon-web-services、kubernetes、logging、splunk、splunk-query

我有一个日志行，上面写着现在我想要找到应用程序的平均响应时间，这将是在ms之后收到的时间的平均值:您能指导我如何提取时间(ms)的值，然后找到平均响应时间

浏览 1提问于2021-04-14得票数 0

2回答

忽略定界符的通配符点号

regex、pattern-matching、wildcard、splunk

我正在尝试编写一个splunk查询，它基本上提取分隔符"，“之间的字段，并将值放入一个变量中。,extract this-=@#$, etc 遇到,后，有没有正则表达式可以用来停止通配符匹配？.*$, .*,

浏览 1提问于2012-05-03得票数 0

1回答

Splunk:找到用户正在搜索的内容？

splunk、splunk-query

我正在尝试编写一个Splunk SPL查询，它将显示用户在我的web应用程序中寻找的最受欢迎的搜索词。我在Splunk中已经有了日志，但我很难从事件中提取搜索参数。该事件显示了与以下查询类似的完整SQL select语句：我怎样才能拥有这个

浏览 0提问于2018-03-23得票数 2

2回答

splunk解析IIS日志文件

windows、iis、query-string、splunk、logfile

我正在使用Splunk来解析来自几个服务器的IIS日志文件，所有的服务器都有相同的字段设置，并且所有的服务器都运行相同版本的Windows2003服务器。然而，splunk将这些日志文件的源类型标记为"iis“、"iis-2”或"iis-3"...即使来自同一台服务器。我似乎找不到模式。如何确保splunk标记所有日志文件的类型相同？另一个问题是，对于一些日志文件，splunk会自动提取

浏览 0提问于2012-02-07得票数 2

回答已采纳

1回答

Regex需要在标记中搜索数字id。

regex

我非常基本的regex技能不允许我成功地提取标签中的id号。id号不是一个特定的长度，但是我只需要能够找到id号，它只是数字。更具体地说，这是标记id的唯一实例，因此它是唯一的，应该在regex中使用。使用regex作为splunk查询的一部分，在该查

浏览 0提问于2019-06-21得票数 0

回答已采纳

1回答

R的Splunk查询语言

r、splunk

我大量使用SPLUNK和。大多数情况下，这是很好的工作。这种快速查询语言也很容易用于非开发人员。我使用R旁边的SPLUNK开发先进的分析包，以测试软件的稳健性。我想把两者混合起来。是否有任何R包或R软件接受和处理SPLUNK查询？如果没有，还需要有人在R中使用这个功能吗？

浏览 1提问于2014-10-28得票数 1

1回答

Splunk python导出json字符串

python、splunk

我正在尝试将Splunk的查询结果导出到Python应用程序中。我有键值字段，其中一个有json字符串(即用引号包装的json结构)。首先，我遇到了一个问题，使用table命令只返回开头括号(例如"{")，然后通过rex提取文本来解决这个问题。然而，尽管该查询在Splunk (包括下载选项)中运行良好，但每当我通过SDK进行查询时，我都会得到"{“作为一个值。我尝试过CSV/JSON/XML导出，所有这

浏览 4提问于2017-03-19得票数 0

回答已采纳

1回答

查询Oracale数据库并在Splunk上显示结果

oracle、oracle-sqldeveloper、splunk、splunk-dashboard、splunk-dbconnect

有没有人知道是否可以使用像Splunk这样的应用程序来查询数据库，并在仪表板中表示数据？我想查询一个甲骨文数据库，因为我看到Splunk有一些用于MySQL等的插件。史蒂文

浏览 2提问于2012-11-13得票数 0

1回答

从Splunk中的单个字符串中提取两个值的Regex

regex、splunk-query

我的日志语句出现在Splunk中如下所示。info Request method=POST, time=100, id=12345我正在尝试编写一个Splunk查询，该查询将从从信息请求和信息响应开始的行中提取时间参数，并基本上找到时间差。有什么方法可以在查询中做到这一点吗？我能够从每个语句中分别提取值，但不能将这两个值放在一起。我希望

浏览 1提问于2018-02-27得票数 1

1回答

Splunk查找脚本生命周期

python、lifecycle、splunk

我编写了一个python脚本，Splunk通过一个查找命令启动该脚本。像这样：source="*" | lookup my_script我注意到，当我运行将splunk搜索的结果传递给它的查找时，它会被调用一次，用于搜索找到的每个结果。如果不是每次都重新创建整个客户机，

浏览 0提问于2020-10-30得票数 0

1回答

当使用from Tableau时出现严重的ODBC错误

sql、database、tableau-api、splunk

我成功地将Tableau Desktop 10.5连接到我的Splunk服务器，我看到了我保存的所有搜索。我的数据源是Splunk和Denodo之间的连接。[Splunk][SplunkODBC] (40) Error with HTTP API, error code: Failedwriting received data to

浏览 1提问于2018-01-30得票数 0

回答已采纳

1回答

如何使用在Splunk中使用的正则表达式突出显示文本？

splunk

我有以下regex，它显示以下输出：以前的判决：突出显示的绿色文本不对齐。我怀疑的是，我必须使'< 37 > 1‘也以蓝色突出显示，这样Splunk将正确地提取

浏览 0提问于2018-04-24得票数 0

回答已采纳

4回答

Splunk Graphite集成

splunk、graphite

我想知道Graphite是否可以从Splunk中提取日志数据来绘制图形。我知道Graphite可以从Nagios读取数据，但想知道它是否也可以从Splunk读取数据。

浏览 3提问于2012-10-06得票数 1

1回答

从splunk中提取数据

splunk、splunk-query

我有一个Post查询，在这里我想提取请求有效负载或参数并打印一个表。在查询中，我试图提取user_search name字段。我写了一个Splunk查询，但它不适合我 "Parameters: {\"user_search\"=>{\"name\"=>*" | rex field=_raw "/\"user_search\<result>.*)" | tabl

浏览 0提问于2021-09-23得票数 0

回答已采纳

点击加载更多