在Splunk中创建静态表
是指在Splunk中使用静态数据创建一个表格，以便进行数据分析和可视化。静态表可以包含预定义的数据，也可以通过导入外部数据源来创建。
静态表的创建步骤如下：
- 登录Splunk的Web界面。
- 在左侧导航栏中选择"Search & Reporting"。
- 在搜索栏中输入以下命令来创建一个静态表：
- 在搜索栏中输入以下命令来创建一个静态表：
- 这个命令会创建一个空的静态表。
- 在命令后面添加其他命令来填充表格，例如：
- 在命令后面添加其他命令来填充表格，例如：
- 这个命令会在静态表中添加一行数据，包含Name、Age和City字段。
- 可以继续添加更多的命令来创建更复杂的静态表，例如：
- 可以继续添加更多的命令来创建更复杂的静态表，例如：
- 这个命令会在静态表中添加两行数据，分别包含John和Alice的信息。
- 完成静态表的创建后，可以使用其他Splunk功能来对表格进行分析和可视化，例如创建图表、应用过滤器等。
静态表的优势是可以快速创建和填充，适用于需要手动输入或导入少量数据的场景。它可以用于数据分析、报表生成、演示等多种应用场景。
腾讯云的相关产品和产品介绍链接地址如下：
- 腾讯云云原生数据库 TDSQL：https://cloud.tencent.com/product/tdsql
- 腾讯云云服务器 CVM：https://cloud.tencent.com/product/cvm
- 腾讯云云安全中心：https://cloud.tencent.com/product/ssc
- 腾讯云云存储 COS：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务：https://cloud.tencent.com/product/tbaas
- 腾讯云物联网平台：https://cloud.tencent.com/product/iotexplorer
- 腾讯云移动开发平台 MDP：https://cloud.tencent.com/product/mdp
请注意，以上链接仅供参考，具体产品选择应根据实际需求进行评估和决策。
相关·内容
我正在尝试使用iframe将splunk集成到我的web应用程序(javascript、Aria模板)中。该应用程序已经有一个登录模块，所以我需要使用相同的凭据(例如用户名:管理员，密码:通过)登录到splunk。为了测试，我也在splunk中创建了相同的用户和密码。
我不知道如何继续下去。
浏览 3提问于2017-01-24得票数 0
我已经在Splunk中创建了报告："splunk_report“。我想在Splunk仪表板中使用它。
我已经从report添加了新的面板-> new，但现在它显示了一个表(正如它在saved report中定义的那样)，我想要获得该表中的总行数。是否可以计算当前报告的数量？例如："splunk_report“|统计数据计数(系统)
我不想复制整个搜索查询，因为将来当报告中的搜索更改时，我必须在两个地方更改它。
浏览 1提问于2021-07-21得票数 0
我希望从应用程序发送日志数据到Splunk。我了解到spring与spring无关，只是Splunk需要一些配置来读取应用程序的日志文件。我想知道如何使Splunk读取应用程序日志文件。
请帮助我解决与Spring的Splunk集成。如果您提供了任何代码片段或引用，那将是很棒的。
浏览 0提问于2020-04-25得票数 3
我正在splunk中构建一个视图，并且想要显示一个时间表。但是，我只想显示过去24小时的数据，而不是splunk默认的上周数据。我该怎么做呢？
当我只是进行搜索时，我可以在页面顶部选择时间跨度，但在创建仪表板图表时不可用。
浏览 0提问于2012-04-13得票数 0
回答已采纳
好的，我来自Splunk背景，我正在尝试使用Kibana复制搜索。
splunk查询的重要部分是通过创建多值字段来显示给定字段的唯一值。
Splunk聚合：|统计值(Field1)按FieldValues计算，按field2计算按EventCount计算
这将产生一个数据表，该表提供field2的唯一值的计数(EventCount)，并为每一行创建一个包含field1的唯一值列表的多值字段。
这可以使用Kibana可视化吗？我对唯一计数或将其分成多个表不感兴趣。我已经在论坛上找遍了，但还没有找到这样做的方法。
浏览 3提问于2021-03-10得票数 1
使用Python检索Splunk生成的网页。该网页包含一个表/列表，需要很长时间才能加载。
加载网页时，Splunk提供网页，但该表/列表除外。在表应该存在的区域，Splunk将字符串“等待数据”返回给表/列表，因为Splunk在后台执行要完成的搜索查询。
我面临的问题是，Selenium有时返回一个适当的表/列表，有时满足于字符串“等待数据”。
我原以为使用driver.implicitly_wait()可以解决这个问题，但事实并非如此。
Q:如何配置Selenium以等待w继续，直到网页中没有字符串“等待数据”为止。或者，在页面“完全”加载之前，如何配置Selenium。
浏览 2提问于2022-08-11得票数 0
1回答
我正在研究将splunk与我在Docker中运行的服务集成在一起。在我的例子中，splunk企业在不同的主机上运行。
实现这一点的一种方法是使用docker内置的splunk日志记录驱动程序。我看到其中一个配置参数是"splunk-token": ""，它是需要在splunk企业中创建的Splunk Http Event Collector令牌。
我的问题是-我是否需要为每个微服务项目创建单独的HEC令牌。比方说，如果我们有10个需要与Splunk集成的微服务项目。这是否意味着我必须在Splunk enterprise中创建10个不同的令牌？
浏览 16提问于2021-05-19得票数 0
1回答
我正在使用Splunk DB Connect从Splunk获取数据到Splunk。这只是用于演示目的的4行数据。下面是Splunk数据( SELECT * FROM example_database.表) EMP_ID EMP_NAME EMP_SALARY
1 John 3000
2 Greg 3200
3 Peter 1200
4 Mark 2000 我想创建一个简单的栏仪表板在花样条上显示emp_name和emp_salary分别在x轴和y轴。我在Slplunk搜索和报告中使用以下查询 source="c
浏览 12提问于2021-02-04得票数 0
回答已采纳
1回答
我有一项任务要把仪表板从Splunk转换到Kusto，我看到了由于Splunk在UTC时区有数据表的不同，但是我认为Kusto正在占用我的本地时区。1)是否有一种在Kusto中查询数据以识别当前时区的方法。2)将Kusto表或查询转换为使用UTC时区与Splunk数据匹配。谢谢。
浏览 2提问于2021-10-05得票数 0
回答已采纳
1回答
我想要一个单一的搜索查询下面的splunk查询。
第一次搜索会给出一个动态字段myorderid
index=mylog "trigger.rule: Id -*：意外系统错误“| rex field=_raw "Id -""(?^:*)”|表myorderid
我想在下面的搜索条件中传递上面的myorderid
index=mylog API=Order orderid=myorderid
有没有人可以帮我在splunk中使用子搜索创建一个查询。
浏览 2提问于2018-11-23得票数 0
我要在Splunk创建一个仪表板。它有一个下拉菜单来选择App(App1或App2)，另一个下拉菜单选择log_type (详细和App_specific)，还有一个搜索面板显示搜索查询的输出。
例如,
如果用户选择App1和log_type作为app_specific，那么面板将导致查询：
index=App1 "taskExecutor-1" | sort -_time | table msg
对于App1，选择app_specific应该在查询中添加"taskExecutor-1“。
如果用户选择App2和log_type作为app_specifi
浏览 7提问于2021-11-15得票数 1
我的一位新同事在splunk应用程序中进行查找时，似乎不知何故使查找表不可用。他的任务包括创建和上传查找csv，创建查找定义和创建自动查找。没有其他人修改此Splunk应用程序。
启动的现有查找不再填充在仪表板中。我查看了“数据集”，查找csv存在，并显示了此问题开始之前的最后修改日期，但当我单击它时，没有显示任何行。
我不知道是什么导致了这个问题，也不知道如何解决这个问题。数据似乎仍然存在，因为修改的日期没有改变，但不知何故变得无法访问。
浏览 0提问于2020-08-13得票数 0
我发现我可以创建一个Splunk查询来显示某个事件类型的结果在结果中出现了多少次。
severity=error | stats count by eventtype
这将创建一个如下所示的表：
eventtype | count
------------------------
myEventType1 | 5
myEventType2 | 12
myEventType3 | 30
到目前一切尚好。但是，我希望查找具有零结果的事件类型。不幸的是，那些计数为0的人不在上面的查询中，所以我不能只按此进行筛选。
如何为未使用的事件类型创建Splunk查询？
浏览 11提问于2017-08-29得票数 0
我希望能够在我自己的模式中审计特定的操作(比如DDL，插入，更新，任何我想做的事情)。我在Oracle 19C上使用混合模式进行审计。
我有一个用户"SPLUNK"，它有下表：
CREATE TABLE BAT
(
ID INT GENERATED ALWAYS AS IDENTITY NOT NULL
, NAME VARCHAR2(20)
);
我创建并启用审计策略来测试表结构的任何更改，如下所示：
CREATE AUDIT POLICY ALTER_TABLE_POLICY_SPL
ACTIONS ALTER ON SPLUNK.BAT;
AUDIT PO
浏览 0提问于2023-02-28得票数 0
回答已采纳
1回答
因为我正在做网络安全项目。我需要为个人用户创建私有查找表，这样任何其他用户都不应该看到其他用户查找表的内容。我通过以下方式创建了Lookup表：
curl -k -u username:pwd https://localhost:8089/servicesNS/nobody/*appname*/data/lookup-table-files -d 'eai:data=/opt/splunk/var/run/splunk/lookup_tmp/april.csv' -d 'name=12_april_lookup.csv'
这将在.../my_app/lookup
浏览 2提问于2017-04-17得票数 0
当我在splunk search head中键入此搜索查询时：
index=main sourcetype=mySrcType | top fieldA fieldB
Splunk会自动将count列添加到结果表中。现在，这个数是多少？它是每个字段计数的简单和吗？
浏览 10提问于2017-07-29得票数 0
回答已采纳
我正在尝试用Docker创建一个本地开发环境，它引导Splunk服务器并在应用服务器上使用。
版本：
码头引擎: 18.06.1-ce
撰写: 1.22.0
撰写档案: 3.7
扣篮企业: 7.2.0
我的docker-compose.yml文件如下所示：
version: "3.7"
services:
app:
build: ./app
command: bash -c "npm run start:docker"
depends_on:
- splunk
environment:
浏览 0提问于2018-10-13得票数 4
当容器在此期间构建时，我已经创建了一个Dockerfile，我需要在Splunk背面创建多个登录用户。
我正在获得splunk协议问题，无法跳过/接受关于构建容器的协议，如下所示。
Dockerfile
FROM splunk/splunk:latest
ENV SPLUNK_HOME /opt/splunk
RUN apt-get update && apt-get install -y wget
COPY ./splunk-launch.conf /opt/splunk/etc/splunk-launch.conf
COPY ./splunk.license /opt/s
浏览 6提问于2017-12-07得票数 0
回答已采纳
2回答
目前，我们正在通过Kafka broker收集并发送应用程序日志到Splunk进行日常监控，它大约在80 is /天左右。我们正在支付大量的钱，以保持这些原木进入Splunk (90天保留期)。
我们希望减少存储在splunk中的日志，这样我们的预算在财政上是可行的。此外，是否最好在另一个工具(如S3 )中创建一个单独的数据库，然后使用splunk查询该数据库以避免将日志直接存储到Splunk？
浏览 11提问于2022-07-28得票数 -1
我已经成功地在splunk和splunk之间建立了连接，并能够从splunk获得splunk的测试数据库数据。但是Splunk并没有展示snowflake的所有数据库。 下面是我在Snowflake中用来创建新用户、角色和仓库的脚本。 USE ROLE SECURITYADMIN;
CREATE OR REPLACE ROLE first_role;
USE ROLE SYSADMIN;
CREATE OR REPLACE warehouse first_wh
warehouse_size = 'SMALL'
auto_suspend = 5
auto_res
浏览 38提问于2021-01-26得票数 0
1回答
我有一个充满日志的数据库表，我希望通过执行一个查询来获取一个日志数组，然后迭代它并在每个日志上运行console.log()，将它上传到Splunk中。这几乎是很好的，但是Splunk为每个日志获取的时间戳是基于我运行上传脚本的时间。
有没有任何方法可以转换我的日志对象，以便Splunk将使用我提供的时间戳？例如，我的一条日志看起来可能是：
{
id: 2910432221,
log_timestamp: 2019-08-07T19:04:03.000Z,
userId: 2331,
actionId: 45
}
理想情况下，我将能够运行类似的操作，并将splunk_times
浏览 0提问于2019-08-20得票数 1
回答已采纳
我正在尝试一个试用版的Splunk。我创建了HTTP事件收集器。现在，我正在尝试使用中可用的curl脚本登录Splunk。但我想我做错了什么，因为我无法击中服务器。
为了保存日志，我必须使用Splunk的主机名是什么？
这是我的Splunk云实例
我尝试过这样的方法，我猜这是错误的(用创建HTTP后得到的令牌替换)
curl -k -H‘授权: Splunk tokenid’-d '{"event":"Hello，World!"}‘请帮助。
谢谢
浏览 4提问于2016-06-09得票数 0
回答已采纳
我需要一些与从SPLUNK向Salesforce发送数据相关的帮助和指导。 基本上，我试图从Splunk仪表板中提取一些功能和信息，我需要在创建案例时将这些数据发送给salesforce。这样，只需单击SPLUNK仪表板中的submit按钮，即可自动创建包含所有这些详细信息的案例。 我阅读/尝试了Salesforce的SPLUNK add on，然而，这更多的是关于将salesforce数据推送到SPLUNK，而不是将数据从SPlUNK推送到salesforce。 您能指导我，我们怎样才能做到这一点呢？
浏览 17提问于2020-06-28得票数 0
关于Splunk Cloud中的PagerDuty集成，我遇到了一些不同的问题。
PagerDuty网站上的文档要么是过时的，不适用于Splunk Cloud，要么是我的Splunk Cloud帐户的配置方式有问题(可能是权限问题)：。我在Splunk Cloud中没有看到Alert Actions页面，但我有一个搜索、报告和警报页面。
我已经使用alert_logevent应用程序在Splunk中配置了PD警报，但还不清楚我是否应该使用其他应用程序。当有搜索结果时，这些警报确实会触发，但我看到了另一个问题(如下所示)。alert_webhook应用程序类型似乎是合适的，但我无法让它正常工作。
浏览 1提问于2019-01-07得票数 1
2回答
推出splunk，我正在讨论切换到JSON。Splunk现在支持spath，甚至支持JSON实现用户友好性(ref：http://dev.splunk.com/view/logging-best-practices/SP-CAAADP6 )
具有讽刺意味的是，Splunk还建议反对JSON (ref：http://docs.splunk.com/Documentation/Storm/Storm/User/Bestpractices )。当然，风暴是云，不是托管，而是什么？
有人在splunk中使用JSON吗？有人能谈谈现实世界中索引搜索的性能差异以及利用spath轻松创建搜索查询的能力吗？
浏览 0提问于2015-01-22得票数 0
1回答
我必须创建一个Java应用程序，它可以从Splunk搜索中获取结果。使用教程(基本身份验证)中给出的方法，我可以轻松地在本地安装Splunk。但是，当我在组织的Splunk中使用相同的代码时，连接请求超时。
我的组织的Splunk服务器只能通过SingleSignOn (单点登录)访问。如何使用Java API连接Splunk服务器？
我列出了适用于本地安装(基本身份验证)的代码。
serviceArgs loginArgs = new ServiceArgs();
loginArgs.setUsername("My_Uname");
loginArgs.set
浏览 6提问于2014-01-01得票数 1
我尝试在splunk中使用winston-splunk来显示日志。不知何故，我看不到日志。我对splunk和winston都是新手，下面是我的代码：
var splunk = require('winston-splunk').splunk;
var transport = new (splunk)({splunkHostname: 'localhost'});
transport.log("error","er","This is the error message",function(err
浏览 0提问于2016-06-09得票数 0
我正在尝试创建一个具有多个侦听器的rsyslog.conf，例如有和没有TLS (使用流驱动程序)。可以创建多个输入，但正如我在rsyslog文档中看到的那样，在使用omfile时，似乎不可能将流驱动程序参数(例如streamdriver.mode="1“)从模块()移动到输入()或操作()。有谁知道是否有一种方法可以用创建多个侦听器，以、imtcp、和omfile作为输出方法？
我用于单个侦听器的工作脚本：
# Prints every message, even if repeated 1001 times in a second. Strongly recommend for u
浏览 1提问于2018-10-16得票数 0
我正在尝试创建一个摘要索引，以便从中收集搜索数据。在splunk文档中要在splunk web应用程序中创建索引，它说要单击Settings>Indexes，但我在应用程序右上角的设置中看不到索引按钮。我找错地方了吗？
浏览 1提问于2017-06-15得票数 1
1回答
我是Splunk的新手。我的目标是优化API调用，因为这个特定的API方法需要5分钟以上的时间来执行。
在Splunk中，我使用context ID进行了搜索，获得了针对该特定执行的主API调用函数所调用的所有函数和子函数。现在我想知道哪个子函数花了最多的时间。在左侧的Splunk中，在字段列表中，我看到了字段名称CallStartUtcTime (例如"2021-02-12T20:17:42.3308285Z")和CallEndUtcTime (例如"2021-02-12T20:18:02.3702937Z")。在搜索中，我怎样才能写出一个函数，让我在这两次之
浏览 113提问于2021-02-13得票数 0
我在发帖前搜索了这个问题的答案，所以如果它在这里但我找不到它，我提前道歉！
我正在使用Powershell从Exchange服务器中提取一堆数据，并将其放入一个哈希表中。
我可以通过格式化这个哈希表来满足我自己的报告需求，但是现在我想把这些数据放到Splunk中(我知道Splunk Exchange App，这是为了满足不同的需求)。
所以Splunk可以在没有任何预处理工作的情况下拉入数据，我需要它看起来像下面这样。
timestamp key=value,key=value,key=value,key=value
timestamp key=value,key=value,key=valu
浏览 0提问于2012-01-23得票数 0
回答已采纳
1回答
我已经创建了一个自定义类，它将我的日志推送到splunk，但不知何故它不起作用。这是类。
class Splunk(logging.StreamHandler):
def __init__(self, url, token):
super().__init__()
self.url = url
self.headers = {f'Authorization': f'Splunk {token}'}
self.propagate = False
def emit(self, record):
mydata = di
浏览 0提问于2020-09-01得票数 0
通过引用此，我创建了一个自适应响应操作，我可以在Splunk上的“企业安全”应用程序的事件审查仪表板上看到该操作。
我对custom_alert_action_script (/bin中的python文件)使用的名称与我在alert_actions.conf中定义操作时使用的名称相同。在python文件中，我使用了logger，但它没有在" splunk _HOME/var/ log /splunk“目录下创建任何记录器文件，而我可以看到splunk提供的一些自适应响应操作的日志文件。另外，当我“运行”我的自适应响应操作时，它应该调用在/bin目录下定义的custom_alert_ac
浏览 23提问于2017-08-25得票数 0
回答已采纳
2回答
自定义模块
、、
我是新的Splunk -以及在Python和开始工作的Splunk自定义模块，我已经参考了Splunk网站的。当我使用VisualStudio2017 -> Python3创建了相同的文件结构时，它会给我一个错误
未找到导入controllers.module
未找到“进口扣篮”
未找到导入splunk.search
未找到导入splunk.util
未找到导入splunk.entity
从splunk.appserver.mrsparkle.lib导入json未找到
未找到将lib.util作为util导入
注意:我已经使用“package”导入了，
浏览 1提问于2018-07-10得票数 0
2回答
我正在尝试安装Python的splunk SDK。我运行以下命令"C:\Python\python.exe" "C:\Python27\splunk-sdk-python-1.5.0\setup.py"，并得到以下结果：
。
我尝试将splunklib文件夹放在Python27目录下的多个stpots中。所有的位置似乎都不起作用。我还尝试更改注册表值：。
任何关于如何安装Python的Splunk SDK的帮助都将不胜感激。
浏览 0提问于2016-01-29得票数 1
1回答
我已经在AWS EC2实例上安装了Jenkins，它运行得很好。我已经在同一个EC2实例上安装了Splunk。
My Jenkins URL:-
http://10.x.x.x:8080
And my Splunk URL:-
http://10.x.x.x:8000
我也在Jenkins上安装了Splunk插件，并试图用Jenkins配置Splunk，这样来自Jenkins的数据就可以作为Splunk的源。我试了很多次，但不起作用。在Splunk上，我创建了一个'HTTP事件收集器‘令牌，并试图使用此令牌在Jenkins上进行配置。
在Jenkins ->管理Jenkins
浏览 0提问于2018-06-24得票数 1
我需要一些帮助在splunk中将JSON数组解析为表。在splunk中包含以下JSON数据
data="[
{
'environment':test,
'name':Java,
'date':28-01-2018
},
{
'environment':prod,
'name':Javascript,
'date':28-01-2019
}
]"
我希望得到的输出是
*******************************
Environment | name
浏览 0提问于2018-02-28得票数 0
我希望创建一个脚本来设置转发到splunk服务器。到目前为止，我的情况如下：
./splunk add forward-server SPLUNK-IP-ADDRESS:SPLUNK-PORT
然而，它要求我的证书。如何以非交互方式将凭据传递给splunk并设置转发器？
浏览 0提问于2020-09-09得票数 0
回答已采纳
我有一个Splunk查询，它返回几个JSON结果，我想将其保存为提醒，定期发送电子邮件给一个人列表。
我创建了一个Python脚本，它将一些JSONS作为输入，比如Splunk日志中的JSONS，并美化了结果。
我如何配置Splunk警报，以便用户通过电子邮件获得美化的结果？是否可以将Splunk配置为在查询结果上运行Python脚本并将美化的输出放在电子邮件正文中？我应该把剧本上传到什么地方吗？
浏览 3提问于2016-02-18得票数 0
回答已采纳
1回答
我是Splunk的新手。在单个EC2实例上安装了splunk，并且我还有另一个Linux EC2，我需要从中传输一些数据。基本上，我使用Splunk来模拟安全漏洞。
我想要实现的是：
在linux机器中，我在/home/ec2-user/splunk-test/secret-file中有一个文件。我已将此文件的所有者更改为组user1g中的user1。我已经创建了另一个用户- user2，除了他的主文件夹之外，对任何人都没有权限。现在，当我尝试使用user2访问(使用或不使用sudo)这个文件(读取/更改权限)时，我应该会在Splunk中得到一个安全威胁。
经过研究，我知道这可以通过在linu
浏览 1提问于2017-04-28得票数 0
1回答
我是Splunk的新手，需要在Splunk中创建以下警报的建议。
我需要创建一个警报，它将检查日志文件的最后更新时间戳，如果它在过去十分钟内没有更新，那么警报应该被触发。
提前谢谢。希望这将是我学习Splunk部分的开始。
浏览 14提问于2021-03-15得票数 1
回答已采纳
1回答
在工作中，我们有Splunk在生产中。这是一个强大的工具，可以实时地从日志中生成时间表、统计数据、表格和分组。然而，有时我不得不分析splunk中没有索引的日志，因此我花了很多时间使用grep、awk、sed和excel (绘制图形)。 你知道有什么工具可以很容易地安装在我的本地机器上，并提供像Splunk这样的日志分析功能吗？
浏览 29提问于2020-08-19得票数 0
回答已采纳
我正在创建自动化脚本来安装splunk通用转发器。我想了解有关用户种子. more文件和正在创建的passwd文件的更多信息。
正如我们所知道的，当我们启动splunk服务并接受许可时，安装splunk UF要求创建管理员帐户。
步骤1：
/opt/splunkforwarder/bin/splunk start --accept-license --answer-yes
当我们试图添加转发器到索引器连接时，它要求我们使用相同的用户名和密码进行身份验证。
步骤2：
/opt/splunkforwarder/bin/splunk add forward-server test_server:9
浏览 9提问于2022-04-18得票数 1
在一个相关的中，我询问如何从Chef查询中创建一个以逗号分隔的主机列表。但问题是，我使用的是测试厨房，它不使用主厨服务器，所以这就是为什么我的查询没有返回任何主机。
那么，我的问题是，如何在测试厨房中测试依赖厨师查询的菜谱？将数据预装到文件或类似的文件中不会暴露刀查询本身中的任何错误。是否有一个总线程序允许我运行对主厨服务器的查询？
更新:下面是支持我从Chef查询中获得的奇怪结果的代码。
配方：
# Create output conf file
indexers = search("node", "role:#{node['forwarder'][&
浏览 3提问于2017-07-07得票数 0
回答已采纳
1回答
我正面临着Splunk的问题，就像有一个索引将一些csv文件的文件夹作为数据输入一样。当我在该文件夹中为该索引添加另一个CSV文件时，新的源数据不会显示在索引中。我已经重新启动了很多次，删除索引和重新创建，但问题仍然存在。
我还没有为那个文件夹添加任何配置。
我需要为该文件夹添加任何内容吗?如果是的话，请帮助我，我是splunk的新手。
还有一件事是，如果我在settings>数据输入中检查文件夹中的文件计数，它显示的是正确的，但是当我搜索任何带有映射索引的查询时，就会出现一些问题，并且显示的文件会像预期的那样减少。
默认的Inputs.conf文件是：
[default]
index
浏览 8提问于2020-08-12得票数 0
回答已采纳
1回答
我是新来的。我正在构建一个包含大量conf文件的splunk舵图。我目前在configmap中使用类似这样的东西。
apiVersion: v1
kind: ConfigMap
metadata:
name: splunk-master-configmap
data:
indexes.conf: |
# global settings
# Inheritable by all indexes: no hot/warm bucket can exceed 1 TB.
# Individual indexes can override this settin
浏览 19提问于2018-08-14得票数 4
回答已采纳
我通过修改AWSConfig文件为inputs.conf创建了数据输入，但我没有看到在Splunk下创建的源类型aws:config。AWSConfig消息位于SQS队列中，这意味着Splunk不是来自队列的轮询。知道问题是什么吗？如何解决这个问题？
浏览 0提问于2015-08-25得票数 0
1回答
我正在努力理解如何将vmstat或iostat等linux命令的输出放到splunk中，在splunk中，我可以使用输出来创建时间图。
有人能给我指出正确的方向吗？
谢谢史蒂夫。
浏览 3提问于2015-06-08得票数 0
我使用将日志推送到splunk。此包使用HEC方法将日志推送到splunk。
我面临的问题是，在我的应用程序中的许多记录器语句中，我只希望有选择地只使用少数记录器语句，而不是所有的语句。因此，我在下面的方法中创建了一个方法，它将json (key/value)中的字符串日志转换为splunk。因此，我在记录器语句之后调用这个方法，我希望推到splunk。但是休息所有的记录器声明，我不希望发送给splunk，他们也被推到splunk。
为什么会发生这种情况？
class Test:
def __init__(self):
self.logger = logging
浏览 8提问于2021-12-09得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
