Splunk简化了仅针对特定字段的搜索

文章/答案/技术大牛

发布

1回答

field、splunk、splunk-query、spl

我的GoogleFu用完了，所以如果有人能给我指出正确的方向，或者一两个更好的词……我正在尝试找出Splunk SPL的语法来搜索4个不同的字段来获得相同的值，在这4个字段中的任何匹配都是有效的，而不是搜索每个字段的，我正在尝试让其他人尽可能简单地“打开搜索，更改1个IP，单击go”。这按原样工作，但一旦我尝试

浏览 17提问于2021-05-12得票数 0

1回答

splunk日期时间差

splunk、splunk-query、splunk-formula

我是Splunk的新手。我的目标是优化API调用，因为这个特定的API方法需要5分钟以上的时间来执行。在Splunk中，我使用context ID进行了搜索，获得了针对该特定执行的主API调用函数所调用的所有函数和子函数。现在我想知道哪个子函数花了最多的时间。在左侧的Splunk中，在字段列表中，我看到了<em

浏览 113提问于2021-02-13得票数 0

1回答

有没有人推荐使用Splunk从应用程序日志文件创建有用的报告？

logging、splunk

我开始查看Splunk，我真的很喜欢它，所以我开始安装服务器和所有需要的转发器，以便从我的应用程序中获取我想要跟踪的日志。现在我想使用报告和仪表板最大限度地利用它，有人可以推荐使用Splunk从我的应用程序日志文件中创建有用的报告吗？我知道这是一个很全面的问题，但我真的需要一个已经充分利用这个很酷的工具的人的帮助。

浏览 1提问于2015-03-30得票数 0

1回答

splunk-connect-kuberentes to splunk light -无数据错误

kubernetes、splunk

我已经在我的集群上配置了splunk-connect-kubernetes，并告诉它将数据发送到我配置了HEC的splunk-light。 HEC设置正确，因为我可以直接发布信息。但是，在splunk-connect-kubernetes中，我在日志中看到了以下内容： 2019-05-17 17:10:47 +0000 [error]: #0 Failed POST to http://splunk.default.svc.licence.local:8088

浏览 9提问于2019-05-18得票数 0

回答已采纳

2回答

我可以使用Splunk来分析Rails应用程序中的事件吗？

ruby-on-rails、ruby-on-rails-3、analytics、splunk

看一看Splunk，，它看起来是一个很好的平台，可以分析一个系统与用户正在采取的操作之间的关系。是否有：或谢谢!

浏览 6提问于2011-05-21得票数 0

回答已采纳

1回答

基于第一次查询的结果将两个查询连接起来

splunk、splunk-query、splunk-formula、splunk-cloud

在Splunk查询中，我有两个查询，如下所示查询2- index=mysearchstring2 在这里，我希望在查询

浏览 5提问于2022-07-21得票数 1

1回答

用json格式书写

json、elasticsearch、splunk

我想将下面的行转换为json，以便在elasticsearch感觉插件中运行它：上面的行来自splunk搜索，用于选择特定的字段。

浏览 1提问于2015-12-22得票数 0

回答已采纳

1回答

在GKE中跳过dnsConfig

kubernetes、google-cloud-platform、google-kubernetes-engine、kubernetes-pod

面对以下问题:我需要在一些豆荚上添加一个搜索域，以便能够与无头服务进行通信。Kubernetes文档建议设置一个dnsConfig并设置其中的所有内容，这就是我所做的。此外，也有一个限制，即只能设置6个搜索域。containers:不幸的是，它没有任何效果，并且目标pod上的resolv.conf文件不包括这个搜索域： search splunk.svc.cluster.local，这可能就是为什么没有添加的

浏览 4提问于2020-03-03得票数 4

回答已采纳

1回答

Splunk搜索不会返回字段中的所有事件数据。

splunk

在我的扣篮搜索中，我面临着一个非常奇怪的问题。我有一个来自REST的数据输入，该API返回一个多层次(嵌套) JSON响应：实体节点有多个节点，每个节点表示一个接入点。每个接入点都包含一个名为ipAddress的字段。此API每5分钟调用一次，响应存储在Splunk中。当我搜索一个事件中的IP地址列表时，我并不能得到所有这些地址。由于某些原因，Splunk只读取实体中的前七个节点，因为当

浏览 3提问于2016-04-26得票数 1

回答已采纳

2回答

如何获得特定扣篮事件的url？

splunk、splunk-query

如何从搜索返回的splunk事件列表中获得特定splunk事件的url？如果这是不可能的，而且我需要创建一个只返回该事件的搜索，那么对于我可以在查询中使用的每个事件，是否有一些唯一的id呢？

浏览 2提问于2017-11-07得票数 8

回答已采纳

1回答

使用splunk查询提取字段

regex、splunk

如何使用splunk查询将所需数据从日志提取到自定义字段中？student : {"firstName":"Barry", "lastName":"Allen", "city":"

浏览 3提问于2016-05-24得票数 0

2回答

你管搜索列表Api搜索标题，描述或标签字段？

youtube-api、youtube-data-api

如文档中所述，搜索列表api返回与API请求中指定的查询参数匹配的搜索结果的集合。默认情况下，搜索结果集标识匹配的视频、频道和播放列表资源，这种搜索是针对标题、描述和标签字段进行的，还是仅针对视频、频道和播放列表资源的标题或标签字段进行的？

浏览 0提问于2017-07-17得票数 1

1回答

获取应用程序函数使用情况的统计信息

ios、splunk

我已经在我的iOS项目中集成了Splunk来监控我的应用崩溃。例如，我想知道一个方法被调用了多少次。诚挚的问候

浏览 1提问于2014-11-18得票数 0

1回答

基于另一个查询的结果的Splunk查询

splunk、splunk-query

一个Splunk问题... 我在谷歌上找到了一些我认为会对此有所帮助的搜索结果。我正在尝试对外部搜索/查询返回的所有“行”执行搜索。我绝不是Splunk专家，甚至不是高级用户！外部查询针对Active Directory执行LDAP搜索，并返回具有特定组成员身份的人员列表(例如:所有域管理员或帐户操作员等)。然后，我想根据Windows事件日志…搜索每个返回的用户名并将

浏览 53提问于2019-05-16得票数 0

回答已采纳

1回答

Splunk指标{“text”：“无数据”，"code":5}错误

curl、metrics、splunk

我正在尝试通过HEC将指标发送到Splunk，下面是我的curl命令： curl -k https://www.website.com \-d '{"index":"index-name","time": 313423232.000,"event":"metric",

浏览 20提问于2020-08-27得票数 0

2回答

不包含某些源文件

regex、splunk

我有一个包含所有日志文件的文件夹，文件名是颜色-红色，颜色-绿色，颜色-蓝色，颜色-黄色等。我正在编写spl，以包括除一个文件外的所有文件，例如颜色-白色。我知道*执行通配符搜索，^c排除括号中的特定字符。但我不知道如何组合它们来排除某个特定的单词。另一方面，我不确定同样的regrex规则是否适用于splunk。source= "log/colour-*" source= "log/c

浏览 34提问于2019-09-05得票数 0

回答已采纳

4回答

使用splunk的挑战

logging、error-handling、splunk

在我们的应用程序中，我们将关键信息记录到日志文本文件中，以便以后进行调试。使用splunk，如果我已经有一些数据点，如订单号或“未找到对象引用”类型的错误，则很容易识别问题。但对于我来说，使用splunk获得一个问题的总体情况是一个挑战。为了能够识别软件中的实际问题，我必须阅读可能的多个日志文件或整个日志文件，以了解在问题发生之前应用程序正在做什么。以人类的方式读取整个日志文件有助于我在实际问题发生之前确定应用程序与其他数据点的行为。

浏览 2提问于2010-10-15得票数 0

回答已采纳

2回答

如何计算两个事件Splunk之间的持续时间

splunk、splunk-query、splunk-calculation

我需要找出两个事件之间的持续时间。我检查了splunk和Stack Overflow上的解决方案，但仍然无法得到计算结果。sentToSave和SaveDoc都已经格式化了时间戳，这就是我使用case函数的原因。我可以看到字段填充了它们的时间戳，但我无法让Duration字段填充持续时间-它根本不填充。需要一些关于如何获得Duration的帮助-有什么建议吗？这是我的搜索结果： (index=sou

浏览 22提问于2021-04-01得票数 2

1回答

Google自定义搜索-链接到注释标签的同义词

search、google-search-appliance

我正在试图弄清楚如何使用同义词通过标签仅针对注释中的特定站点进行搜索-但找不到任何关于如何做到这一点的信息。另外，我们使用Google Search

浏览 2提问于2015-12-02得票数 0

1回答

Splunk匹配字段的部分结果值并比较结果

splunk、splunk-query

我在我的splunk结果中有3个字段，比如message，id和docId。需要按id和文档id对结果进行分组，这些id有特定的消息message="removed someUniqueId" id=1234 docId =1345 search query | r

浏览 0提问于2018-12-21得票数 0

点击加载更多