Mundarija:

Dedup Splunkda nima qiladi?
Dedup Splunkda nima qiladi?

Video: Dedup Splunkda nima qiladi?

Video: Dedup Splunkda nima qiladi?
Video: Palo Alto Network App and Add-on for Splunk and PAN NGFW Log Forwarding Setup. 2024, Noyabr
Anonim

Splunk Dedup Buyruq foydalanuvchi ko'rsatgan barcha maydonlar uchun qiymatlarning bir xil kombinatsiyasini nazarda tutadigan barcha hodisalarni olib tashlaydi. The O'chirish buyruq berish Splunk natijadan takroriy qiymatlarni olib tashlaydi va ma'lum bir hodisa uchun faqat eng so'nggi jurnalni ko'rsatadi.

Shu tarzda, Splunk -dagi takroriy hodisalarni qanday o'chirish mumkin?

Splunk -dan takrorlanadigan hodisalarni olib tashlang

  1. 1-qadam - Barcha takroriy hodisalarni qidirish jadvaliga qo'ying.
  2. 2 -qadam - Qidiruv jadvalida saqlangan voqealarni ko'rish.
  3. 3 -qadam - bu voqealarni qidirish jadvalida mavjud bo'lgan haqiqiy manba turidan o'chirib tashlang.

Yuqoridagilardan tashqari, Splunkdagi maydon nima? maydon . ism. Qidiriladigan ism/qiymat juftligi Splunk Korxona hodisasi ma'lumotlari. Splunk Korxona maxsus standartni chiqaradi maydonlar sizning ma'lumotlaringizdan, shu jumladan xost, manba va manba turi.

Bundan tashqari, Splunk -da statistika nima?

Splunk - Statistika Buyruq. Reklamalar. The statistika buyrug'i qidiruv natijalari yoki indeksdan olingan voqealar bo'yicha umumiy statistikani hisoblash uchun ishlatiladi. The statistika buyrug'i umuman qidiruv natijalarida ishlaydi va faqat siz ko'rsatgan maydonlarni qaytaradi.

Splunk -da Rex nima?

Reks buyruq qidiruv boshida maydonni ajratish uchun ishlatiladi. Bu buyruq oddiy ifoda yordamida maydonlarni ajratish uchun ishlatiladi. Bu buyruq, shuningdek, sed ifodasi bilan maydonlardagi belgilar yoki raqamlarni almashtirish yoki almashtirish uchun ishlatiladi.

Tavsiya: