基于日志stdout的splunk查询

文章/答案/技术大牛

发布

1回答

select、logging、splunk

我想不出如何查询splunk。我有日志"Waiting for changelog lock..“现在我需要选择所有事件，如果在10分钟的时间内，从打印后开始，没有显示“成功获取更改日志锁定”的日志。这不起作用，因为它检查相同的日志是否包含它：index="[there goes my index]" | spath log | search NOT log="*Successfully acq

浏览 6提问于2021-08-27得票数 0

回答已采纳

1回答

将日志从kubernetes转发到splunk

kubernetes、splunk

我是Kubernetes的新手，没有实践经验。{"logname" : "app-log", "level" : "INFO"}{ "log" : "{\"logname\": \"app-log\&

浏览 31提问于2018-06-01得票数 3

1回答

如何在Docker上下文中区分输出到stdout和stderr？

docker、logging、docker-compose、splunk

它为不同的受众生成具有不同细节级别的stdout和stderr消息。logging: options: splunk</

浏览 0提问于2021-01-12得票数 1

回答已采纳

1回答

使用java应用程序中的logback配置发送到控制台的日志，在Kubernetes中使用kubectl日志看不到

kubernetes、logback、kubectl、kubelet

我在kubernetes文档中看到了kubernetes从stdout和stderror读取应用程序日志的地方。我创建了一个新的应用程序，并将其配置为将日志发送到远程splunk端点(使用splunk)，同时用于控制台。因此，默认情况下，logback中的控制台日志应该转到System.out，然后使用kubectl日志可以看到该日志。但这在我的申请中并没有发生。我的</

浏览 2提问于2018-05-10得票数 1

回答已采纳

1回答

带splunk的Docker容器监视器

docker、containers、splunk

我为在Google Cloud VM上运行的应用程序提供了docker服务。在同一个VM上，我安装了splunk来监控创建的容器。我使用了以下命令： --log-opt splunk-url=http://34.121.xx.xxx:8088\ --log-opt

浏览 0提问于2020-09-11得票数 0

3回答

事件日志的JMeter输出

jmeter、performance-testing、splunk

我刚刚开始使用JMeter在我们的生产环境中执行一些简单的合乎逻辑的事务，我还添加了一些侦听器来将测试运行的摘要捕获到一个XML文件中。我现在正在考虑将这些数据放到Splunk中，以便为团队其他成员提供报告，并正在寻找实现这一目标的最佳方法。我最初是通过在Splunk中索引由JMeter生成的XML文件来实现的，这样做效果很好，并且允许我们生成所需的报告。但是，鉴于此测试计划最终将每分钟执行两次，命中20+框，理想情况下，我希望跳过该

浏览 0提问于2012-10-03得票数 2

回答已采纳

1回答

如何查看日志中的字符串并验证应用状态？

ansible

我是Ansible的新手，我想验证应用程序(非服务)是否正在运行，如果没有，就启动它。所以基本上就是查找"splunkd is running“的输出。'status‘命令的输出为 splunkd is running (PID: 15111). splunk helpers are running (PIDs: 15214 15420 15431 15500我还想检查上述应用程序的日志文件中是否有字符串“不存在！”如果存在，则重新启动应用程序(直到该字符串不再存在于

浏览 18提问于2021-04-10得票数 0

回答已采纳

1回答

如何手动设置Splunk日志的时间戳？

javascript、logging、splunk

我有一个充满日志的数据库表，我希望通过执行一个查询来获取一个日志数组，然后迭代它并在每个日志上运行console.log()，将它上传到Splunk中。这几乎是很好的，但是Splunk为每个日志获取的时间戳是基于我运行上传脚本的时间。有没有任何方法可以转换我的日志对象，以便Splunk将使用我提供的时间戳？例

浏览 0提问于2019-08-20得票数 1

回答已采纳

1回答

如何有选择地将日志文件转发到Splunk中的特定索引？

docker、splunk

是否可以有选择地将日志文件转发到Splunk中的特定索引。我想将一个运行3个服务日志的docker容器转发到Splunk indexer，问题是如果我使用Docker日志记录驱动程序，所有写入STDOUT的数据都会被写入到相同的索引中，并且数据分离是不可能的。而不是我已经设置转发器，并能够发送日志，但所有都去到相同的索引，我想配置splunk转发

浏览 8提问于2018-04-28得票数 0

2回答

在Python中将基于标准字符串的日志记录转换为基于json键值的日志

python、json、python-3.x、logging、python-logging

我的要求是从标准的基于字符串的日志创建json(字典键值) python日志，因为我们需要将所有日志推送到Splunk，并且可以更好地搜索基于键/值的日志，在日志聚合器工具中查询。我使用下面的代码为that.It生成基于键/值的日志，但它也是打印标准的(基于</em

浏览 8提问于2021-11-18得票数 0

1回答

splunk中基于时间的滑动窗口查询

splunk

有没有办法在splunk中实时执行基于时间的滑动窗口查询？为了提供一个洞察力，我正在寻找的是，假设如果日志语句发布到splunk，我是否可以获得在过去15分钟内发生的错误计数。这必须是滑动的，不断地更新系统的状态。

浏览 0提问于2014-05-12得票数 0

1回答

在splunk中操纵字符串

logging、splunk

我在Splunk中有一个多行事件，如下所示：{":"stdout","time":"2022-09-12T10:06:29.318327863Z"} splunk显示日志</

浏览 12提问于2022-09-12得票数 0

回答已采纳

1回答

将谷歌主页数据发送到Splunk

splunk、google-home

我试图将由Google网络生成的数据发送到Splunk实例。我特别想捕捉哪种设备一整天都连接到哪个点。这些信息可以在应用程序中获得，但似乎无法流到集中的日志平台上。有什么办法我看不见吗？

浏览 10提问于2021-12-03得票数 1

4回答

将Tomcat 6标准输出和stderr日志存储到外部服务器的一些方法是什么？

linux、tomcat、logging

由于遵从性问题，需要在中央服务器上存储所有tomcat日志至少6个月。是否有方法将日志发送到rsyslog服务器或完成任务的任何其他机制。除了将日志发送到远程主机之外，除了使用rsync、cron、scp之外，还有哪些方法可以自动移动日志？

浏览 0提问于2011-12-16得票数 2

1回答

Ansible命令/shell“msg”的问题：“非零返回代码”

ansible

几个小时以来，我一直把头撞在墙上，尝试各种组合，使用Stackoverflow上的例子。我想注册命令的输出，然后在继续播放之前检查文本“不运行”是否存在。目前，我在剧中有这个致命的错误下面。- name: Check if Splunk is currently running or stopped registe

浏览 5提问于2022-10-19得票数 0

2回答

将实时网络日志从一个Ec2实例传输到另一个Ec2实例

amazon-s3、amazon-ec2、amazon-cloudfront

我在另一个EC2实例上有一个Spring应用程序，它访问第三方服务器上的一个网站 Spring应用程序设置，即B告诉第三方服务器打开网站并使用A作为代理，这将导致A上的网络调用日志的生成我想要做的是:对于从B发送到第三方服务器的每一个请求，我希望将在A上生成的网络日志传输到B。我试过的是：一种方法是旋转A上的日志并写入S3，然后应用程序从S3中

浏览 5提问于2012-08-08得票数 0

1回答

基于时间范围内2个查询的百分比的ELK Watcher警报

elastic-stack

我们正在从splunk切换到elk，并且在splunk中，我们创建了基于从2个查询的结果得出的百分比的警报。假设我们的日志记录在每次流程完成时都会输出一条“完成”消息，并且在发生错误时也会输出一条“错误”消息。我想要在时间范围内查询这两条消息，如果错误大于X%，则创建警报。任何帮助都是最好的！谢谢!

浏览 0提问于2018-10-24得票数 0

3回答

如何在站点Sharepoint 2007上保留访问站点或页面的所有用户的日志

sharepoint、sharepoint-2010、sharepoint-2007、sharepoint-designer、sharepoint-api

我们正在检查共享站点使用情况报告，但我们得到了一些意想不到的结果。有没有其他解决方案(或编程方式)可以用来找出用户日志？提前谢谢你，Rushikesh

浏览 1提问于2012-01-10得票数 1

1回答

正在移植到Bluemix的应用程序的日志写入

java、logging、log4j、ibm-cloud、websphere-liberty

现有的应用程序使用SL4J + log4j 2.0来执行应用程序日志记录。在Bluemix中从Java应用程序进行日志记录的建议方法是什么，性能最好的方法是什么？我们是否在Bluemix中提供了一些DailyRollingFileAppender日志记录功能？目前，该应用程序正在使用基于触发器的策略来生成log4j 2.0提供的4小时文件。这些日志将在系统中保留一段时间，以便进行审计跟踪。

浏览 1提问于2015-08-20得票数 1

1回答

将日志从python推送到Splunk

python、python-3.x、splunk、python-logging、splunk-sdk

我们如何才能将Python应用程序日志推送到Splunk。在发送到Splunk之前，我们首先以结构化格式(基于键-值)转换出的prerequisite.Should是什么？有一个用于将日志推送到splunk的包splunk_handler，但我找不到任何具有实际工作示例的文档。我只有这个包的gitbub页面，但没有任何实际实现。请帮帮忙

浏览 98提问于2021-11-15得票数 0

回答已采纳

点击加载更多