splunk

2熱

1答えて

検索によって返されたsplunkイベントのリストから、特定のsplunkイベントへのURLを取得するにはどうすればよいですか？できない場合は、そのイベントのみを返す検索を作成する必要があります。クエリで使用できるイベントごとに一意のIDがありますか？

0熱

2答えて

CollectunkはSplunkにログインしていません

私は収集したawsインスタンスがあります。インスタンスから私のSplunkサーバーにCURLしてメッセージを入れて、ネットワーク上の問題はないように見える。私は私のcollectd構成と同じエンドポイントとトークンを使用しています。私はcollectdとして機能していることを前提につもりです ..私はSplunkの表示したときに何のログはありませんしかし Nov 10 00:11:31 kafka

0熱

1答えて

トランザクションでのSplunkログ

1）url呼び出しのp（95）応答時間でHTTP URLの発生回数をカウントしたい： https://example.net/v1/abc/xyzレスポンスコードを200または500とする 2）応答時間は時間スタンプの差b/w行6 3）URL呼び出しの両方&ステータスコードは、スレッド30_Server_1と同じスレッドで発生し、常に次の発生でなければなりません両方のイベントが表示される場合&イ

-1熱

2答えて

Regex：単語の後にスペースが最初に出現した後のすべてを取得

文字列の後の最初のスペースの後にすべての文字を取得する必要があります。など。 a=1 session=<value> {'s'='2'} 値はスペースなしでランダムな長さのものであろうと{'s'='2'}の前にスペースがあるだろう：私は、以下の形式で文字列から{'s':'2'}を取得する必要があります。したがって、{'s'='2'}は常に 'session ='という文字列の後に最初のスペー

0熱

2答えて

Splunkは - 私はこのように見えるのエントリを持つ単一のログファイルをしました...破るごとのタイムスタンプで

申し訳ありませんが、新規にSplunkを停止： "、「15/11/2017午前20時20分59秒」0を"、" 1803.xml "、" Amazon S3にコピーされました "、5、" O " " 15/11/2017 20:21:00 "、" 0 "、" 1260.xml "、" Amazon S3にコピーされました " 、5、 "O" "15/11/2017 20:21:00"、 "0"、

0熱

1答えて

Splunkで文字列の出現回数をカウントする方法

Splunkクエリを見つけられず、複数のイベントにわたる文字列の出現回数をカウントできません。私の文字列は次のとおりです。 "\"IsFeedback\":true" 私はこれを試してみましたが、それは、イベント全体で、文字列の出現回数をカウントされません。 host="HOST001" AND "\"IsFeedback\":true" 私は、すべてのイベント全体"\"IsFeedba

0熱

1答えて

小さなジョブでSplunkではなくvrealizeログの洞察を使用できますか？

Vrealizeログのインサイトにデータを取得する方法はありますか？データを引き出す際に制限がありますか？ Vrealizeログの洞察のデータアクセス権を制限します。

-3熱

1答えて

スプランクアプリとは何ですか？

私はsplunkアプリケーションを作成する方法を学んでいます。私はsplunkには新しいので、splunkの基本概念を理解しています。私が理解する必要があるのは、Splunkの標準で提供されていないSplunkアプリケーションが提供するものです。例が役に立ちます。ありがとう！

0熱

1答えて

SplunkでJSONフィールドを抽出できません

syslog入力からJSONフィールドを抽出しようとしています。私は次の行を追加しました./etc/system/default/props.confで： [mylogtype] SEDCMD-StripHeader = s/^[^{]+// INDEXED_EXTRACTIONS = json KV_MODE = none pulldown_type = true SEDCMD作品

1熱

1答えて

スプランクサーバーに到達できない場合のドッキングログはどこにありますか

実行中のドッカーコンテナからドッカーログを取得しようとしています。私は私のドッカーの作成のログドライバとしてsplunkを設定しており、splunkサーバに到達できない場合はコンテナが起動しないことを理解しています。 proxysecurity: image: test/image network_mode: host depends_on: - zook