基于splunk日志找出停机

文章/答案/技术大牛

发布

1回答

java、rest、spring-mvc、error-handling、splunk

我正在试着找出一种方法，当基于splunk日志的特定服务出现n次故障时，我希望为所有发生中断的调用发送该服务的响应。例如，xyz.com/support是一项在一小时内失败超过300次的服务，splunk会向我发送一封电子邮件，告诉我该服务有太多失败，现在基于此，我想修改我对以下响应的响应，直到故障得到解决。

浏览 11提问于2021-07-23得票数 1

2回答

有没有人有什么建议可以让Google App Engine的日志记录更好？我目前正在尝试使用Splunk Storm，但它们在输入方面很挑剔，而且经常停机。目前，我有一个在后端运行的进程，它从LogService读取日志，并通过REST api将日志传输到Splunk Storm。这通常会失败，或者storm宕机，或者后端IP发生变化。我的问题是App Engine中提供的日志记录，因为当推送新版本时，日志会消失，并且使用提供的仪表板查询日志<

浏览 0提问于2012-09-11得票数 7

1回答

将谷歌主页数据发送到Splunk

splunk、google-home

我试图将由Google网络生成的数据发送到Splunk实例。我特别想捕捉哪种设备一整天都连接到哪个点。这些信息可以在应用程序中获得，但似乎无法流到集中的日志平台上。有什么办法我看不见吗？

浏览 10提问于2021-12-03得票数 1

2回答

将实时网络日志从一个Ec2实例传输到另一个Ec2实例

amazon-s3、amazon-ec2、amazon-cloudfront

我在另一个EC2实例上有一个Spring应用程序，它访问第三方服务器上的一个网站 Spring应用程序设置，即B告诉第三方服务器打开网站并使用A作为代理，这将导致A上的网络调用日志的生成我想要做的是:对于从B发送到第三方服务器的每一个请求，我希望将在A上生成的网络日志传输到B。我试过的是：一种实时解决方案，

浏览 5提问于2012-08-08得票数 0

1回答

将日志从python推送到Splunk

python、python-3.x、splunk、python-logging、splunk-sdk

我们如何才能将Python应用程序日志推送到Splunk。在发送到Splunk之前，我们首先以结构化格式(基于键-值)转换出的prerequisite.Should是什么？有一个用于将日志推送到splunk的包splunk_handler，但我找不到任何具有实际工作示例的文档。我只有这个包的gitbub页面，但没有任何实际实现。请帮帮忙

浏览 98提问于2021-11-15得票数 0

回答已采纳

4回答

使用Splunk监控亚马逊S3日志？

amazon-s3、amazon-web-services、splunk、access-log

我们目前正在考虑从相当慢的、基于数据库的日志记录解决方案(基于PHP构建的定制...)一种简单的基于日志的替代方案，它依赖于亚马逊的S3日志和Splunk。在使用Splunk完成其他一些分析任务后，我真的很喜欢它。但目前还不清楚如何在系统中设置像S3这样的源。似乎远程源需要安装通用转发器，但这不是一个选项。对此有什么想法吗？

浏览 3提问于2012-05-03得票数 5

1回答

如何手动设置Splunk日志的时间戳？

javascript、logging、splunk

我有一个充满日志的数据库表，我希望通过执行一个查询来获取一个日志数组，然后迭代它并在每个日志上运行console.log()，将它上传到Splunk中。这几乎是很好的，但是Splunk为每个日志获取的时间戳是基于我运行上传脚本的时间。{ log_timestamp: 2

浏览 0提问于2019-08-20得票数 1

回答已采纳

1回答

按收到的顺序排列的出口事件

logging、splunk

我正在处理一个Splunk实例，它从本地服务器收集日志。我注意到有些事件的顺序是错误的，例如，有些事件与2020年的某个日期有关，而我确实知道--与本地日志交叉核对--它们是几天前产生的。我无法从本地服务器检索所有的日志，因此我希望从Splunk导出日志，在从本地服务器执行之后，这些日志被存储在那里。但是，导出(使用| reverse操作)生成一个日志，其中大多数行的执行顺序都是正确的，但其中大约20%的行顺序不对。是否有一种方法来导出原始事件，按照<

浏览 5提问于2022-02-16得票数 0

回答已采纳

2回答

如何在Splunk中显示日志分析？

server、log

我已经将我的ubuntu服务器变成了一个集中式日志服务器.我在ubuntu服务器的/opt目录中安装了splunk。我有另一台机器向这个ubuntu server..In发送日志，我在网络端口中添加了splunk接口，因为UDP端口514...and也添加了"file和目录“/var/log。客户端也配置了properly...How，我是否显示了对日志的分析？？

浏览 0提问于2011-02-04得票数 2

1回答

将日志从kubernetes转发到splunk

kubernetes、splunk

我的团队面临着日志格式的问题 {"logname" : "app-log", "level" : "INFO"}{ "stream" : "stdout", "time"

浏览 31提问于2018-06-01得票数 3

2回答

在Python中将基于标准字符串的日志记录转换为基于json键值的日志

python、json、python-3.x、logging、python-logging

我的要求是从标准的基于字符串的日志创建json(字典键值) python日志，因为我们需要将所有日志推送到Splunk，并且可以更好地搜索基于键/值的日志，在日志聚合器工具中查询。我使用下面的代码为that.It生成基于键/值的日志，但它也是打印标准的(基于字符串的日志)。请建议如何仅获取基于结构化(键/值)的日志

浏览 8提问于2021-11-18得票数 0

1回答

splunk中基于时间的滑动窗口查询

splunk

有没有办法在splunk中实时执行基于时间的滑动窗口查询？为了提供一个洞察力，我正在寻找的是，假设如果日志语句发布到splunk，我是否可以获得在过去15分钟内发生的错误计数。

浏览 0提问于2014-05-12得票数 0

1回答

Splunk面板用于计算研磨机然后操作

splunk、splunk-query、splunk-formula、splunk-dashboard

共享应用程序日志：问:找出splunk仪表板中耗时超过500毫秒的API总数？请分享splunk查询以了解以下数据。

浏览 4提问于2021-08-25得票数 0

3回答

如何在站点Sharepoint 2007上保留访问站点或页面的所有用户的日志

sharepoint、sharepoint-2010、sharepoint-2007、sharepoint-designer、sharepoint-api

有没有其他解决方案(或编程方式)可以用来找出用户日志？提前谢谢你，Rushikesh

浏览 1提问于2012-01-10得票数 1

2回答

福斯·斯普伦克替代方案？

logging、real-time、splunk

从splunk特性集中，至少应该提供以下内容：如果目前没有可用的，那么从什么地方开始构建呢？

浏览 3提问于2013-11-06得票数 2

1回答

Splunk ->获取所用时间(以毫秒为单位

splunk

我有splunk json日志条目，其中包含epochSecond、nanoOfSecond、eventid和message字段。我想找出事件的平均时间，95perc等，以毫秒为单位(由所有日志条目上的唯一eventid定义)，这是事件的第一个日志条目和最后一个日志条目之间的时间差异。我该如何在Splunk中做到这一点呢？

浏览 100提问于2020-11-11得票数 0

回答已采纳

1回答

找出巨大的日志记录-“飞扬”

splunk、splunk-query

我想从日志中找出巨大的记录器语句--大约有10行左右。我对重复的模式很在行，但我想找出大容量的记录器语句。那么-有可能找到这样的日志语句更长/更大吗？先谢谢你

浏览 3提问于2020-09-14得票数 0

回答已采纳

3回答

事件日志的JMeter输出

jmeter、performance-testing、splunk

我现在正在考虑将这些数据放到Splunk中，以便为团队其他成员提供报告，并正在寻找实现这一目标的最佳方法。我最初是通过在Splunk中索引由JMeter生成的XML文件来实现的，这样做效果很好，并且允许我们生成所需的报告。并直接将数据放入Splunk中。对于这一点，有什么替代方案？

浏览 0提问于2012-10-03得票数 2

回答已采纳

1回答

配置rsyslog以根据内容将消息路由到不同的日志文件

rsyslog、syslog

可以根据日志消息的内容将rsyslog配置为将日志消息路由到不同的日志文件/位置吗？如果是这样的话，我怎样才能看到一个简单的例子？

浏览 0提问于2022-07-18得票数 1

回答已采纳

3回答

用于ubuntu服务器的最佳日志文件监视工具

server、software-recommendation、monitoring、log

我试图为Ubuntu9.10服务器找到最好的日志文件监控工具？是否有任何基于网络的gui工具，可以由任何人操作，监控任何日志文件？我已经试过splunk了，觉得操作起来有点困难，而且它不是一个完全免费的工具

浏览 0提问于2010-12-31得票数 7

回答已采纳

点击加载更多