统计数据计数Splunk查询

文章/答案/技术大牛

发布

2回答

是否可以在Splunk仪表板中修改已存在的报告？

dashboard、splunk

我已经在Splunk中创建了报告："splunk_report“。我想在Splunk仪表板中使用它。例如："splunk_report“|统计数据计数(系统) 我不想复制整个搜索查询，因为将来当报告中的搜索更改时，我必须在两个地方更改它。

浏览 1提问于2021-07-21得票数 0

1回答

如何在python中从splunk统计信息创建可视化？

python、matplotlib、statistics、visualization、splunk

我正在创建一个slackbot，它可以与Splunk对话，并以可视化格式获得趋势/统计数据。我正在寻找一些文档/相关链接，以了解如何使用Python从Splunk统计数据创建可视化。

浏览 13提问于2019-11-05得票数 0

回答已采纳

2回答

splunk、splunk-query

关于我正在尝试写的Splunk query，我写了以下帖子： https://answers.splunk.com/answers/724223/in-a-table-powered-by-a-stats-count-search-can-you.html

浏览 57提问于2019-02-20得票数 3

1回答

编写Splunk查询-来自Cloudtrail的初始访问键使用的唯一计数

amazon-web-services、cloud、splunk、splunk-query

我有一个用例来编写splunk查询，以便在折线图或面积图中显示我们组织趋势中IAM用户在过去一年中唯一和初始的AWS访问密钥使用情况。管理层希望能够直观地显示随着时间的推移云采用率增加的数字。我觉得我就快拿到统计数据了，但还不完全是。index=blah sourcetype=blah user_type=SAMLuser | userIdentity.userName提供的最早统计数据(EventTime) 这几乎把我带到那里，但它不会在一个漂亮的折线图中描述统计数据

浏览 0提问于2020-06-05得票数 0

1回答

Splunk表中多个搜索查询的显示结果计数

splunk、splunk-query

我想在仪表板上显示一个有3列的表，名为Search_Text，Count，Count_PercentageHeading Count Count_PercentageSearchText2 6 60index=something " SearchTe

浏览 23提问于2022-01-21得票数 1

回答已采纳

1回答

本地日志分析器工具

logging、splunk、log-analysis

在工作中，我们有Splunk在生产中。这是一个强大的工具，可以实时地从日志中生成时间表、统计数据、表格和分组。然而，有时我不得不分析splunk中没有索引的日志，因此我花了很多时间使用grep、awk、sed和excel (绘制图形)。你知道有什么工具可以很容易地安装在我的本地机器上，并提供像Splunk这样的日志分析功能吗？

浏览 29提问于2020-08-19得票数 0

回答已采纳

1回答

如何在Splunk中找到网页的点击次数？

count、webpage、splunk

我试过这样的方法：我是否需要首先在我的网页上设置日志记录，才能获得点击次数？

浏览 0提问于2018-07-26得票数 0

1回答

连接2个具有多个条件的表

splunk、splunk-query

假设如果我键入index=endpoints并在搜索栏中输入enter，我将得到类似如下的结果： { "os_name": "Windows", "pid": "30219", "cmdline": "curl google.com", "epoc

浏览 19提问于2020-10-28得票数 0

回答已采纳

1回答

Splunk ->获取所用时间(以毫秒为单位

splunk

我有splunk json日志条目，其中包含epochSecond、nanoOfSecond、eventid和message字段。我该如何在Splunk中做到这一点呢？我甚至不能得到开始时每个事件的持续时间(以毫秒为单位按事件to计算的持续时间统计范围(_time)按事件to计算的持续时间->似乎提供的时间为秒，而不是毫秒统计数据范围(时间戳)按事件to计算的持续时间->不提供任何统计数据范围(epochSecond* 1000000000 + nanoOfSecond)因为按事件to计算的持续时间->

浏览 100提问于2020-11-11得票数 0

回答已采纳

2回答

角度分析Splunk测井

angularjs、logging、google-analytics、splunk、web-statistics

我想要跟踪使用统计数据。只是一些非常基本的信息，比如点击次数。我试图使用的角度插件，找到了。splunk日志记录设置是这样的:开发者在java应用程序中做他们想要的任何类型的日志记录。所有的日志记录都会转到catalina.out。应用程序被部署到各种远程服务器(Dev、QA、Prod)。开发人员可以在托管于公司域中的enterprise中运行搜索查询，以便在特定的框(dev框)中搜索特定的日志文件(tomcat.log、catalina.out等)。在这种情况下，我如何使角应用程序日志到一个文件(不必是catalina.out obv，因

浏览 6提问于2016-05-09得票数 1

回答已采纳

1回答

跨多个查询共享数据集

splunk、splunk-query

我在Splunk索引中有事件日志。我想得到上周基于statusCode的成功请求和( b)失败请求的数量。但是，我想显示每一天的数量。根据我的理解，我可以使用以下内容来执行昨天的查询：sourcetype="*" earliest=-1d@d将此查询保存为报表，并将earliest值作为参

浏览 2提问于2022-05-26得票数 1

回答已采纳

1回答

使用splunk查询提取字段

regex、splunk

如何使用splunk查询将所需数据从日志提取到自定义字段中？请提个建议。

浏览 3提问于2016-05-24得票数 0

1回答

获取应用程序函数使用情况的统计信息

ios、splunk

我已经在我的iOS项目中集成了Splunk来监控我的应用崩溃。例如，我想知道一个方法被调用了多少次。诚挚的问候

浏览 1提问于2014-11-18得票数 0

1回答

无法为事件呈现Splunk表

splunk、splunk-query

我目前正在编写一个Splunk查询，以在事件上提取一个报告，我现在就用它来完成它，它必须只使用表| stats count by URI | rename count as NumberofTimes_Called_URI, URI as

浏览 8提问于2022-08-29得票数 -2

1回答

如何返回1列下的字符串和数值

xml、splunk

例如，一些客户插入了值6.0，另一些客户插入了'6.0'，当我想返回每个模式的结果数时，splunk将这些值作为单独的列返回。统计数据计数by customerAccount，schemaVersion | xyseries customerAccount schemaVersion计数

浏览 31提问于2019-09-02得票数 0

回答已采纳

3回答

Splunk数据库

lucene、splunk

我知道Splunk不需要MySQL数据库提供的很多功能，要对大数据进行索引和执行搜索，使用关系数据库可能不是一个好的选择。 Splunk是使用Lucene作为搜索引擎，还是制作了磁盘上的数据格式？

浏览 2提问于2014-01-07得票数 5

回答已采纳

2回答

当“top”命令中使用了多个字段时，splunk算什么？

splunk、splunk-query、splunk-calculation

当我在splunk search head中键入此搜索查询时：Splunk会自动将count列添加到结果表中它是每个字段计数的简单和吗？

浏览 10提问于2017-07-29得票数 0

回答已采纳

1回答

从json类型的日志中按统计数据列出的Splunk查询

splunk、splunk-query

我有一个splunk日志，其中的日志将是JSON格式或原始数据。需要使用stats命令编写splunk查询。index=* application_name=abc type=imp |状态统计计数已尝试使用“stats count by status”命令，但没有起作用。application_name”：“dev”，"message_text":"{\"data\":{\"error\":"invalid"，\"sta

浏览 17提问于2019-07-03得票数 0

3回答