splunk sdk経由でログファイル内のユニークなパターンを見つける方法

Question

私はsplunkからすべてのユニークなログパターンを特定する必要があります。私はsplunk UI上のPatterns on Patternタブでそれを得ることができますが、プログラムでそれを取得したいと思います。

私はsplunk sdkを使って検索結果を得ることができます。一意のログパターンを見つけることはできません。

Answer 1

パターンをクリックすると、clusterコマンドが実行されます。実際には、実行したジョブのアクティビティドロップダウンを調べることでクラスタコマンドを見ることができます。

それはあなただけで走った検索にloadjobを使用し、これを追加します。

| cluster t=0.9 labelonly=true labelfield=_patterns match=termset 
| findkeywords labelfield=_patterns dedup=true 

だから、これは普通の検索で、次にクラスタを使用。