Splunk spath对比普通搜索性能

文章/答案/技术大牛

发布

2回答

json、logging、splunk

INFO, message: Just a simple test log messageB) ... | spath message | search message = "Justa simple test log message" 有没有性能上的缺陷？

浏览 30提问于2020-07-02得票数 1

2回答

推出splunk，我正在讨论切换到JSON。Splunk现在支持spath，甚至支持JSON实现用户友好性(ref：http://dev.splunk.com/view/logging-best-practices/SP-CAAADP6 ) 具有讽刺意味的是，Splunk还建议反对JSON (ref：http://docs.splunk.com/Documentation/Storm/St

浏览 0提问于2015-01-22得票数 0

1回答

如何在Splunk中从Json字符串中提取键值字段

json、splunk、text-extraction

我有如下json格式的Splunk搜索结果： "Name": "RUNQDATA", "Details": <{我尝试了spath和其他选项，但无法获得所需的结果。可能是因为json包含<>。感谢您在这里提供的任何帮助。

浏览 51提问于2021-02-17得票数 0

回答已采纳

1回答

Splunk :从JSON结构中提取元素作为单独的字段

splunk、splunk-query

在Splunk中，我试图提取JSON结构的“tag”元素中的键值对，以便每个标记都成为单独的列，以便我可以对它们进行搜索。例如： | spath data | rename data.tags.EmailAddress AS Email 但这并没有帮助，电子邮件字段为空。我正在尝试对所有标签执行此操作。

浏览 62提问于2021-10-26得票数 0

回答已采纳

2回答

我可以使用Splunk来分析Rails应用程序中的事件吗？

ruby-on-rails、ruby-on-rails-3、analytics、splunk

看一看Splunk，，它看起来是一个很好的平台，可以分析一个系统与用户正在采取的操作之间的关系。是否有： --使用Slunk监视rails应用程序？

浏览 6提问于2011-05-21得票数 0

回答已采纳

2回答

使用Splunk:如何限制通用转发器发送到Splunk服务器进行处理的数据量？

security、splunk

出于安全考虑，我使用Splunk Enterprise ...我的意图是使用释放的带宽将一些防病毒和防火墙日志推送到s

浏览 3提问于2016-08-25得票数 0

1回答

不丢失字段的Splunk映射

join、splunk

起初，顾名思义，我想使用join命令，但是第一次搜索的结果字段不能用子搜索( join使用)。然后我发现了map命令，它确实允许这样做，但是map有一个副作用，可以删除刚才不是来自map的所有字段。在进行了一些在线搜索之后，我找不到任何其他不使用子搜索的命令(因此set与join具有相同的问题)。(这就是为什么我考虑使用collect或outputlookup来存储其结果)，但问题是这只是一个简化的模拟查询，实际的查询很复杂，重复大的查询是非枯燥的，可能对性能不好。我花了一些时间搜索<e

浏览 1提问于2016-03-24得票数 2

2回答

如何在单Splunk仪表板查询中使用来自2个时间范围输入的令牌？

splunk、splunk-query、splunk-dashboard

我正在使用Splunk经典仪表板，其中我有2个时间范围的输入。我想在一个表中比较两个时间框架的数据。本质上，我希望执行查询，按类型计算A和B的错误，然后按错误类型加入搜索，这样我就可以看到每种类型的错误在A而不是期间B中有多少错误。runATimeInput.earliest$" latest="$runATimeInput.latest$" environment="$runAEnvironment$" level=ERROR | stats

浏览 11提问于2022-12-02得票数 0

1回答

如何在Splunk中解析JSON指标数组

splunk、splunk-query、splunk-calculation

我使用以下搜索查询：| mvexpand重点是-如何正确解析JSON，以将来自JSON中dateTime字段的日期-时间应用于Splunk中的_time。

浏览 0提问于2018-05-23得票数 4

1回答

更好的性能为ffmpeg解码编辑图像对比度为每一帧

ios、performance、ffmpeg、contrast

我正在开发一个使用ffmpeg库的rtsp播放器，我必须为视频的每一帧编辑对比度图像，在网上搜索我找到的编辑对比度的代码：{ return self;它工作得很好，但在iPad上，我失去了性能在性能上有更好的方法来改变图像的对比度？？

浏览 1提问于2013-07-22得票数 0

2回答

统计数据计数Splunk查询

splunk、splunk-query

关于我正在尝试写的Splunk query，我写了以下帖子： https://answers.splunk.com/answers/724223/in-a-table-powered-by-a-stats-count-search-can-you.html

浏览 57提问于2019-02-20得票数 3

10回答

Smarty benchmark，有人知道吗？

php、smarty、template-engine

我正在考虑将Smarty作为我的web应用模板解决方案，我现在关心的是它在与普通PHP的对比中的性能。有人做过Smarty和普通PHP的基准测试吗？或者可能会遇到一些关于这类测试的资源？谢谢

浏览 6提问于2008-12-13得票数 8

回答已采纳

2回答

如何有效地在Splunk中进行长时间的采样？

performance、search、time、random、splunk

我想在很长一段时间内(例如，几个月或几年)运行一个Splunk查询，但是我搜索的数据足够多，只能搜索几个小时或几天的数据。然而，对于我想在Splunk中回答的问题，我会对一个统一的或统计上没有偏见的数据样本感到满意。换句话说，与任何连续的事件相比，我更喜欢在过去一个月中展开的查询返回N个事件。我考虑的一种方法是只使用date_minute=0搜索事件，以便快速过滤1/60的事件，这很有帮助，但不太灵活。是否有更好的方法来有效地在Splunk中对事件进行采样？

浏览 1提问于2014-04-03得票数 5

回答已采纳

1回答

：读取模式文档失败

spring-integration、splunk

运行Splunk集成弹簧适配器时，我得到了下面的错误。我试图搜索，但是看起来它是无法到达的。Spring是否不赞成Splunk的支持？Beans.xml看起来像： <?xml version="1.0" encoding="UTF-8"?http://www.springframework.org/schema/integration/splunk/spring-integration-splunk<

浏览 1提问于2016-05-27得票数 0

回答已采纳

5回答

Findfirst，findnext列出文件但不列出目录...？

delphi

下面的代码列出了文件，但没有列出目录rec : tsearchrec;findfirst('c:\test\*',faanyfile-fadirectory,rec);if findnext(rec) <> 0 then close elseend;

浏览 0提问于2009-09-25得票数 0

回答已采纳

2回答

从splunk事件查看器创建外部链接

javascript、splunk

是否可以在splunk中创建一个事件查看器字段作为clickable？

浏览 0提问于2013-01-31得票数 1

1回答

SQL全文搜索与LIKE搜索性能对比

sql、performance、search、full-text-search、freetext

我一直在互联网上搜索，发现全文搜索通常有更好的性能。from TheThesaurusLIKE<

浏览 3提问于2014-02-19得票数 0

1回答

无法将Splunk与Jenkins集成

jenkins、amazon-ec2、splunk

我已经在同一个EC2实例上安装了Splunk。My Jenkins URL:-http://10.x.x.x:8000 我也在Jenkins上安装了Splunk插件，并试图用Jenkins配置Splunk，这样来自Jenkins的数据就可以作为Splunk的源。在Splunk上，我创建了一个'HTTP事件收集器‘令牌，并试图使用此令牌在Jenkins上进

浏览 0提问于2018-06-24得票数 1

2回答

MySQL性能: DATE与TINYINT

php、mysql

添加一个额外的列TINYINT是否只是为了跟踪该行是否永久活动更好，这样我的搜索性能就会更好？或者我应该只保留日期列？= '0000-00-00'SELECT columns FROM table_name WHERE col_emplty != '1' TinyInt的搜索速度应该更快，不是吗？

浏览 2提问于2015-04-19得票数 2

1回答

Postgres全文搜索普通单词的性能

sql、postgresql、search、full-text-search

当有人试图查询一些非常常见的东西时，我正在努力提高搜索性能。我有一个数据库，其中包含530万条记录及其邮寄地址，其中很大一部分是"road“、"rd”、"st“等等。所以当有人搜索这个时，需要很长的时间。正如您在下面看到的，我试图搜索一些不太常见的东西(箭头)： property->>'rollNumberplainto_tsquery('arrowhead&

浏览 1提问于2015-06-22得票数 1

回答已采纳

点击加载更多