Мазмұны:

Dedup Splunk -те не істейді?
Dedup Splunk -те не істейді?

Бейне: Dedup Splunk -те не істейді?

Бейне: Dedup Splunk -те не істейді?
Бейне: Splunk. Мониторинг и аналитика качества ИТ-сервисов. 2024, Мамыр
Anonim

Қате жою команда пайдаланушы көрсететін барлық өрістер үшін мәндердің бірдей комбинациясын болжайтын барлық оқиғаларды жояды. The Өшіру кіру Спланк нәтижеден қайталанатын мәндерді жояды және белгілі бір оқиға үшін тек соңғы журналды көрсетеді.

Осылайша, Splunk ішіндегі қайталанатын оқиғаларды қалай жоюға болады?

Қосалқы оқиғалардан қайталанатын оқиғаларды алып тастаңыз

  1. 1 -қадам - Барлық қайталанатын оқиғаларды іздеу кестесіне қойыңыз.
  2. 2 -қадам - Іздеу кестесінде сақталған оқиғаларды қарау.
  3. 3-қадам – іздеу кестесінде де бар нақты көз түрінен сол оқиғаларды жою.

Жоғарыда айтылғандай, Splunk -те өріс дегеніміз не? өріс . зат есім Іздеуге болатын атау/мән жұбы Сплунк Кәсіпорын оқиғасының деректері. Спланк Кәсіпорын белгілі бір әдепкі мәнді шығарады өрістер сіздің деректеріңізден, соның ішінде хостты, дереккөзді және дереккөзді.

Сонымен қатар, Splunk-тегі статистика дегеніміз не?

Спланк - Статистика Пәрмен. Жарнамалар. The статистика пәрмені іздеу нәтижелерінің немесе индекстен алынған оқиғалардың жиынтық статистикасын есептеу үшін пайдаланылады. The статистика команда тұтастай іздеу нәтижелерінде жұмыс істейді және сіз көрсеткен өрістерді ғана қайтарады.

Splunk ішіндегі Рекс дегеніміз не?

Рекс команда іздеу басындағы өрісті шығару үшін қолданылады. Бұл пәрмен өрісті тұрақты өрнекті пайдаланып шығару үшін қолданылады. Бұл пәрмен sed өрнегі арқылы өрістердегі таңбаларды немесе цифрды ауыстыру немесе ауыстыру үшін де пайдаланылады.

Ұсынылған: