如何检查splunk是否已收到来自100个不同主机的日志
Splunk是一种用于日志管理和分析的强大工具，可以帮助用户收集、索引、搜索和可视化大量的日志数据。要检查Splunk是否已收到来自100个不同主机的日志，可以按照以下步骤进行操作：
- 登录Splunk Web界面：使用管理员账号登录Splunk Web界面，通常可以通过在浏览器中输入服务器IP地址或域名加上端口号（默认为8000）来访问。
- 创建数据输入：在Splunk Web界面中，点击左侧导航栏的"Settings"（设置）选项，然后选择"Data inputs"（数据输入）。在数据输入页面，点击"Add new"（添加新的）按钮。
- 配置数据输入：在数据输入配置页面，选择适合的数据输入方式。根据情况，可以选择使用文件监控、网络端口、API等方式来收集日志数据。具体配置方式根据不同的数据输入方式而有所不同。
- 设置主机过滤：在配置数据输入时，可以设置主机过滤条件，以确保只接收来自100个不同主机的日志。根据Splunk的语法，可以使用正则表达式或通配符来匹配主机名或IP地址。
- 启动数据输入：完成数据输入的配置后，点击"Start"（启动）按钮来启动数据输入。Splunk将开始监控指定的数据源，并将收集到的日志数据进行索引和存储。
- 检查数据接收情况：在Splunk Web界面的搜索栏中，输入适当的搜索语句来检查Splunk是否已收到来自100个不同主机的日志。例如，可以使用以下搜索语句来查找包含特定主机名或IP地址的日志事件：
- 检查数据接收情况：在Splunk Web界面的搜索栏中，输入适当的搜索语句来检查Splunk是否已收到来自100个不同主机的日志。例如，可以使用以下搜索语句来查找包含特定主机名或IP地址的日志事件：
- 其中，
<your_index>是指定的索引名称，<host_pattern>是用于匹配主机名或IP地址的模式。 - 可视化和分析：一旦确认Splunk已成功接收到来自100个不同主机的日志，可以使用Splunk的可视化和分析功能来深入研究和理解日志数据。通过创建仪表盘、报表和警报等，可以实时监控和分析日志数据，以发现潜在的问题或趋势。
腾讯云相关产品：腾讯云日志服务（CLS）
- 概念：腾讯云日志服务（Cloud Log Service，CLS）是一种全托管的日志管理服务，可帮助用户实时收集、存储、检索和分析大规模的日志数据。
- 分类：日志管理与分析服务。
- 优势：高可靠性、高可扩展性、实时性强、支持多种数据源和数据格式、提供丰富的分析和查询功能。
- 应用场景：日志监控与告警、故障排查与分析、安全审计与合规性、业务分析与优化等。
- 产品介绍链接地址：腾讯云日志服务（CLS）
请注意，以上答案仅供参考，具体的操作步骤和产品推荐可能因实际情况而有所不同。
相关·内容
如果我安装了splunk转发器，我就可以将远程数据放到我的splunk安装中，并对我的日志进行索引，搜索是很棒的。但是我有许多路由器设备和其他运行syslog的设备，并且可以将它们的日志导出到某个地方。
我如何配置Splunk来接收这些日志，或者是否有其他解决方法可供使用？
浏览 0提问于2011-12-28得票数 2
我使用Splunk HttpEventCollectorLogbackAppender自动将应用程序日志发送到Splunk。我一直在尝试设置主机、源代码和源代码类型，但没有运气将它们发送到Splunk。
是否可以使用Splunk HttpEventCollectorLogbackAppender设置主机、源或源类型，如果可以，我如何做？
我一直试图发送JSON，但它似乎不起作用。
这里的文档告诉您哪些选项是可用的，并说明它们需要作为查询字符串传递，但是由于我使用的是开箱即用的Splunk appender，所以我不确定如何设置这些选项。
Splunk logback appender：
..
浏览 0提问于2016-12-06得票数 10
回答已采纳
2回答
splunk解析IIS日志文件
、、、、
我正在使用Splunk来解析来自几个服务器的IIS日志文件，所有的服务器都有相同的字段设置，并且所有的服务器都运行相同版本的Windows2003服务器。然而，splunk将这些日志文件的源类型标记为"iis“、"iis-2”或"iis-3"...即使来自同一台服务器。我似乎找不到模式。如何确保splunk标记所有日志文件的类型相同？
另一个问题是，对于一些日志文件，splunk会自动提取querystring字段中的所有键/值，而对于一些日志文件则不会。我想让splunk在索引时解析出查询字符串键/值，这样在搜索时它就会很快。
有人能帮上忙吗？
谢谢
浏览 0提问于2012-02-07得票数 2
回答已采纳
我有一个日志目标，它将日志从datapower发送到splunk。在splunk日志中，我无法看到日志来自哪个设备的主机名。datapower端有没有我们可以纠正的设置，以便在splunk中显示主机名。
浏览 9提问于2020-04-14得票数 0
我是一个相对较新的公司，它使用服务来创建Splunk环境。到目前为止，IT公司已经搭载了许多AWS、Azure、on和网络设备。我试图验证他们实际上是在将日志发送到Splunk索引中，以便我最终可以应用用例并对日志进行警报，并对那些不发送但应该发送的主机进行故障排除。在公司里没有一个Splunk资源，所以我正在尽我最大的努力去解决它。(经典)
IT经理给了我一个主机名和私有IP地址的电子表格，用于转发日志的所有设备。一开始，我想我可以运行一个搜索，只需将他的列表与主机名收到的日志进行比较，但我无法理解。这是我所做的。
在30天的搜索过程中，我运行了| metadata type=hosts i
浏览 10提问于2022-08-23得票数 1
当我点击电子邮件中的查看结果时，Splunk查看结果页面将8000端口附加到链接！在服务器设置页面中，web端口设置为8000。我该如何解决这个问题？
Splunk Web
Run Splunk Web
Web port * ---8000
浏览 0提问于2015-12-19得票数 0
我是splunk的新手。我想创建一个splunk警报，以检查是否已从所有主机收到日志，如果不需要设置警报触发器。 | tstats latest(_time) as latest where index=* earliest=-24h by host
| eval recent = if(latest > relative_time(now(),"-5m"),1,0), realLatest = strftime(latest,"%c")
| where recent=0 上面的splunk查询是否正确？
浏览 14提问于2021-03-23得票数 0
是否可以有选择地将日志文件转发到Splunk中的特定索引。
我想将一个运行3个服务日志的docker容器转发到Splunk indexer，问题是如果我使用Docker日志记录驱动程序，所有写入STDOUT的数据都会被写入到相同的索引中，并且数据分离是不可能的。而不是我已经设置转发器，并能够发送日志，但所有都去到相同的索引，我想配置splunk转发器发送特定的日志到特定的索引。
浏览 8提问于2018-04-28得票数 0
1回答
我正在处理一个Splunk实例，它从本地服务器收集日志。我注意到有些事件的顺序是错误的，例如，有些事件与2020年的某个日期有关，而我确实知道--与本地日志交叉核对--它们是几天前产生的。
我无法从本地服务器检索所有的日志，因此我希望从Splunk导出日志，在从本地服务器执行之后，这些日志被存储在那里。但是，导出(使用| reverse操作)生成一个日志，其中大多数行的执行顺序都是正确的，但其中大约20%的行顺序不对。
是否有一种方法来导出原始事件，按照Splunk接收的顺序，而不是基于Splunk的时间戳的顺序？
浏览 5提问于2022-02-16得票数 0
回答已采纳
我使用Splunk日志记录驱动程序使用以下命令行将日志发送到splunk：docker run -d -p 443:8443 --log-driver=splunk --log-opt splunk-token=REDACTED --log-opt splunk-url=https://myloghost.example.net:8088 --log-opt splunk-sourcetype=idp --log-opt splunk-index=auth_idp --log-opt splunk-insecureskipverify=1 --log-opt splunk-format=raw
浏览 0提问于2018-07-06得票数 0
回答已采纳
我希望从应用程序发送日志数据到Splunk。我了解到spring与spring无关，只是Splunk需要一些配置来读取应用程序的日志文件。我想知道如何使Splunk读取应用程序日志文件。
请帮助我解决与Spring的Splunk集成。如果您提供了任何代码片段或引用，那将是很棒的。
浏览 0提问于2020-04-25得票数 3
1回答
splunk如何将日志绑定到应用程序？
当使用logback TCP appender向splunk发送日志时，splunk如何将消息绑定到索引或应用程序？
浏览 0提问于2018-05-22得票数 2
我使用splunk转发器将IBMMQv9.1错误日志转发到一个集中式集群，以查看分布消息系统中常见错误的趋势。
但是，我无法解析所需的字段，因为MQ错误日志的格式是不同的，即消息的严重性可能是错误、警告、信息、严重和终止，而且每个字段本身都有不同的字段集，并且不一致。
请让我知道是否有人在splunk中使用regex来解析v9.1的IBM错误日志字段。
我尝试过很少的regex模式，但它并没有像预期的那样进行解析。
我已经参考了下面的链接，但这是针对v8的，v9，的错误日志格式不同。
此外，splunk用户无法访问错误日志。我已经更新了qm.ini文件系统中的以下章节: ValidateAut
浏览 0提问于2020-04-09得票数 5
回答已采纳
2回答
目前，我们正在通过Kafka broker收集并发送应用程序日志到Splunk进行日常监控，它大约在80 is /天左右。我们正在支付大量的钱，以保持这些原木进入Splunk (90天保留期)。
我们希望减少存储在splunk中的日志，这样我们的预算在财政上是可行的。此外，是否最好在另一个工具(如S3 )中创建一个单独的数据库，然后使用splunk查询该数据库以避免将日志直接存储到Splunk？
浏览 11提问于2022-07-28得票数 -1
我有功能，Web应用程序，SQL Server等，我需要导出日志到Splunk。什么是最佳实践？使用资源诊断来存储到blob，然后导入到splunk？或者Azure监视器是否应该集成到Splunk。
浏览 27提问于2020-06-08得票数 1
我让splunk保存了3个月的日志详细信息(在那之后我们看不到历史)，但我的要求是:我需要将该日志详细信息存储到splunk中的另一个文件夹中，该文件夹通过转储来保存所有日志信息。不确定如何从splunk中提取数据。我们可以使用任何java代码吗？或者有没有API可以从splunk中提取日志数据并存储到另一个中？
我是splunk新手。
浏览 1提问于2020-08-26得票数 0
我的任务实际上是自学，我知道Splunk的基础知识和它是如何工作的，总体上它需要日志，然后进一步分析是未来的一部分。
现在，我在一家没有特定防火墙设备的小公司工作，只有路由器在那里，我计划实时跟踪每个主机的网速和数据使用情况以及类似的事情，总的来说，我想要监控这个小型WAN环境中的所有网络使用情况。
我的问题是，由于splunk需要日志，那么当只有一台路由器但没有外部设备来创建日志时，我如何获得所有网络流量的日志，以便稍后提供给splunk？
我尝试了谷歌，但我发现只有预设的软件，自动捕获日志和显示分析，而我只需要日志。
浏览 3提问于2021-09-29得票数 0
我正在尝试一个试用版的Splunk。我创建了HTTP事件收集器。现在，我正在尝试使用中可用的curl脚本登录Splunk。但我想我做错了什么，因为我无法击中服务器。
为了保存日志，我必须使用Splunk的主机名是什么？
这是我的Splunk云实例
我尝试过这样的方法，我猜这是错误的(用创建HTTP后得到的令牌替换)
curl -k -H‘授权: Splunk tokenid’-d '{"event":"Hello，World!"}‘请帮助。
谢谢
浏览 4提问于2016-06-09得票数 0
回答已采纳
我读到，多普勒用于将日志发送到第三方日志管理系统，如splunk /书面跟踪，而流量控制器则负责处理cf日志请求。两个组件发出的日志是否相同？如果是这样，为什么要创建两个组件来释放相同的日志呢？
浏览 2提问于2017-09-23得票数 0
回答已采纳
1回答
我正在研究将splunk与我在Docker中运行的服务集成在一起。在我的例子中，splunk企业在不同的主机上运行。
实现这一点的一种方法是使用docker内置的splunk日志记录驱动程序。我看到其中一个配置参数是"splunk-token": ""，它是需要在splunk企业中创建的Splunk Http Event Collector令牌。
我的问题是-我是否需要为每个微服务项目创建单独的HEC令牌。比方说，如果我们有10个需要与Splunk集成的微服务项目。这是否意味着我必须在Splunk enterprise中创建10个不同的令牌？
浏览 16提问于2021-05-19得票数 0
我在golang上写的服务上工作，我需要发送日志到splunk使用udp协议。为了将log写入文件和syslog，我使用github.com/sirupsen/logrus。有一个用于splunk的钩子，github.com/Franco-Poveda/logrus-splunk- hook，但它使用http协议(POST动词)来发送日志。您能告诉我如何使用udp协议将日志发送到splunk吗？
谢谢!
浏览 3提问于2020-08-12得票数 0
我需要使用脚本输入(Shell脚本)将一些与数据库相关的日志转发到splunk索引器。
我的问题是：
1)是否需要在主机端安装通用转发器？
2)除了在主机上安装UF之外，还有其他方法可以使用脚本输入将日志提取到索引器中吗？
3)要做到这一点，我需要遵循哪些步骤？
浏览 1提问于2018-11-21得票数 0
回答已采纳
我们有一个python程序，需要发送日志到splunk。我们的splunk管理员已经创建了一个服务收集器HTTP端点，以便将日志发布到以下位置：
索引
令牌
主机名
URI
我们无法在splunk 客户机中找到输入URI的位置。例如：
import splunklib.client as client
import splunklib.results as results_util
HOST="splunkcollector.hostname.com"
URI="services/collector/raw"
TOKEN="AB
浏览 2提问于2017-12-08得票数 2
回答已采纳
我已经安装了Splunk Python SDK，我正在尝试连接到splunk cloud，并出现此错误
socket.error: Errno 60操作超时
这是我的代码
import splunklib.client as client
class SplunkSearch():
def __init__(self):
self.service = client.connect(
host=Config.DEVELOPMENT_CONF['splunk']['host'],
浏览 0提问于2018-06-30得票数 0
我设置了一些set作业并将其部署到Azure，System.Diagnostics.Trace输出自动上传到(blob db)/(service System.Diagnostics.Trace)
我有Splunk的附加读物，如下所示：
导入工作正常，所以现在我正在寻找一种方法，以几种方式更改默认行为：
将数据源报告为完整的blob名称(如"MyService/2017/07/15/1234-5678.applicationLog.csv“)
所需: Splunk只报告服务名称(如"MyService“)的数据源。这将使在源代码上的搜索更容易。
Splunk报告
浏览 3提问于2017-08-03得票数 0
我正在尝试使用Splunk记录来自IIS的整个部署的消息。我注意到，当我从一个定制的AMI/Image中旋出一个新的EC2实例时，它具有与它创建的父映像相同的PC‘主机名’。
如果我在这台新服务器上设置了splunk转发器，它将以与原始图像相同的主机名转发数据，这使得报告不可能进行区分。
是否有人知道，我可以在创建EC2实例时动态设置主机名，也可以在splunk中配置主机名，以便为新的转发器指定主机名？
非常感谢你能给予的任何帮助！
浏览 0提问于2015-10-06得票数 0
回答已采纳
1回答
我试图理解splunk架构，并且对关于这个主题的文章感到困惑。
我理解转发器从物理日志文件中检索信息并将这些信息转发给索引器，但我不理解的是转发器是如何做到这一点的。
更具体而言：
您需要在每台虚拟或物理机器上安装转发器，这些机器生成的日志文件可以将这些信息推送到索引器，还是可以有一个中心转发器，它可以连接到各种应用程序主机，并将日志信息拉入到索引器，或者两者都可用？。
如有任何反馈，将不胜感激。
谢谢,
鲍勃
浏览 12提问于2022-08-25得票数 0
回答已采纳
我们正在考虑将日志分析解决方案从ElasticSearch/Kibana移到Splunk。
我们目前在ElasticSearch中使用"document“在索引时去复制记录：
我们使用每个日志记录的内容哈希来生成id。
在Splunk中，我找到了内部字段"_cd“，它对于Splunk索引中的每个记录都是唯一的：
但是，使用来接收记录，我无法找到任何方法将这个"_cd“字段嵌入到请求：中
关于如何在扣篮中实现这一点，有什么建议吗？
浏览 11提问于2020-12-02得票数 0
回答已采纳
我有一个运行在服务器上的python脚本，它应该每天由芹菜调度程序执行一次。我想直接把我的日志从脚本发送到splunk。我正在尝试使用这个库。如果我在不使用芹菜的情况下运行splunk_handler，那么它似乎是有效的。但是如果我和芹菜一起运行，似乎没有到达splunk_handler的日志。控制台-日志：
已执行SplunkHandler调试计时器线程，但没有可用的有效负载发送
如何正确设置记录器，以便所有日志都进入splunk_handler？
显然，芹菜建立了自己的伐木器，并覆盖了python的根记录器。我尝试了几种方法，包括连接来自芹菜的setup_logging信号，以防止
浏览 0提问于2019-01-11得票数 4
回答已采纳
1回答
我们有一个服务的logrotate，如下所示：
{
rotate 30
create 644 root syslog
missingok
notifempty
daily
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript }
尽管配置中没有提到compress，但日志文件在每次旋转之后都会被gzipped压缩。我认为这是因为compr
浏览 0提问于2019-03-15得票数 1
1回答
我部署了BanzaiCloud日志记录操作符，以便使用fluentd将日志发送到Splunk。Splunk将源(主机)解释为流利的-0，但我想让$namespace.$pod作为主机字段。我试图用record_modifier覆盖这个字段，结果是有了第二个主机字段。
...
spec:
filters:
- record_transformer:
records:
- host: ${namespace_name}.${pod_name}
...
我还尝试了record_modifier的替换功能--但没有成功。
spec:
filters:
- rec
浏览 8提问于2022-09-15得票数 0
我需要使用Java8运行时从AWS登录到splunk。它使用了spring框架，我在项目中添加了logback splunk appender。没有错误，日志似乎没有出现在splunk中。splunk管理员提到在splunk服务器上没有收到任何请求。当我尝试手动调用REST时，日志显示在splunk中。所以从AWS Lambda到splunk服务器的连接是很好的。splunk appender似乎以异步方式调用API，我在AWS代码的末尾添加了50秒睡眠，以查看在异步步骤完成之前是否存在VM退出问题。还没有运气。如何进一步调试？
代码片段：-
public class LambdaApp im
浏览 4提问于2017-10-17得票数 1
1回答
我有一个充满日志的数据库表，我希望通过执行一个查询来获取一个日志数组，然后迭代它并在每个日志上运行console.log()，将它上传到Splunk中。这几乎是很好的，但是Splunk为每个日志获取的时间戳是基于我运行上传脚本的时间。
有没有任何方法可以转换我的日志对象，以便Splunk将使用我提供的时间戳？例如，我的一条日志看起来可能是：
{
id: 2910432221,
log_timestamp: 2019-08-07T19:04:03.000Z,
userId: 2331,
actionId: 45
}
理想情况下，我将能够运行类似的操作，并将splunk_times
浏览 0提问于2019-08-20得票数 1
回答已采纳
我需要将批事件发送到Splunk事件收集器，例如每秒1000个事件。
下面是发送给Splunk的5个日志事件的示例-
% curl "https://splunk-example.com:8088/services/collector/raw?channel=093DCD-BC98-8UET-8AFE-8413C3825C4C&sourcetype=test_type&index=test_index"
-H "Authorization: Splunk ******-****-****-****-*********" -d '<l
浏览 11提问于2022-06-22得票数 1
您是否可以在主机和端口的消息日志记录策略中使用变量？例如
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<MessageLogging async="false" continueOnError="false" enabled="true" name="splunk">
<Syslog>
<Message>Message. id = {request.header.id}
浏览 1提问于2013-12-24得票数 0
2回答
我怎样才能阻止Splunk认为主机名“主机”比“主机”键更重要？
假设我有以下日志：
颜色=红色；主机=本地主机
颜色=蓝色
以下查询工作良好：
index=myindex | stats count by color
但以下几点并没有：
index=myindex | stats count by host
因为它没有将"host“视为日志中的键，而是将主机头视为”主机“。
我该怎么处理呢？
浏览 5提问于2020-07-11得票数 1
2回答
我们正在我们的环境中运行Splunk。我们只能通过IP地址访问Splunk实例，但不能访问映射到它的DNS地址。
例如，我们可以使用IP访问这个URL：
斯普伦克工作得很好。然而，如果我去：
我得到一个网关超时错误：
网关超时
服务器错误-服务器10.40.50.17目前无法到达。
请重试此请求或与您的管理员联系。
我想知道问题可能在哪里。这是斯普伦克的问题吗？我需要让Splunk知道我要给它的DNS地址吗？
浏览 9提问于2015-12-15得票数 2
最近，我为我的公司在Centos8中安装了Rabbit MQ。我们也使用Splunk Enterprise，所以我们希望将Rabbit MQ集成到Splunk中，并希望查看、搜索、检查来自Rabbit MQ到Splunk中的日志。我怎么能做到这一点我不知道。我在谷歌上搜索了一下，但我没有得到关于它的信息。有没有人能帮我实现这个目标？谢谢
浏览 1提问于2020-06-19得票数 0
你好，Splunk网络开发人员
source="logfile" host="whatever" sourcetye="snort" | search "ip server"
给出与特定ip地址相关的所有事件，但是我想将我的目标ip地址分组，并根据不同的组来计算它们的总数。
Ex
COUNT SCR IP DST IP
100 192.168.10.1:23 -> 4.4.4.4
20 192.168.10.1:23 -> 5.5.5.5
10 192.168.10.1:23 -> 6.
浏览 8提问于2022-03-25得票数 0
回答已采纳
我们有一个Windows服务，它创建一个新线程并每天运行一次预定任务。日志记录是用Serilog完成的，接收器是Splunk ("Serilog.Sinks.Splunk")。在成功运行期间，我们向日志(Log.Information("") )写入8条信息消息。除了时间戳和整数值之外，消息在一次运行到另一次运行时大致相同。在完成实际作业任务之前记录四条消息，在完成后记录四条消息。
我们发现，有时所有八条消息都出现在Splunk中，有时只有最后四条消息(那些在耗时处理之后记录的消息已经完成)，有时没有一条消息。
当我们添加另一个接收器，写入文件("Ser
浏览 1提问于2019-09-05得票数 1
回答已采纳
我目前正在尝试设置一个Splunk服务器，在亚马逊网络服务EC2实例上运行，以从亚马逊网络服务收集数据。对于CloudTrail、VPC Flowlog和通用CloudWatch日志，它工作得很好，但我目前在让路由53DNS查询日志工作方面有点困难。
我可以在CloudWatch仪表板中看到这些日志，因为它们在默认情况下被传递到北弗吉尼亚州。我也在Splunk仪表板中选择了这些设置，它也让我在高级部分选择了Route 53，但在Splunk中仍然没有DNS日志。
我也不确定默认的'HealthCheckId‘维度是否正确，是否有相应的'[{"HealthCheckId&
浏览 0提问于2018-08-22得票数 0
我的EC2容器由亚马逊网络服务上的ECS ( Docker容器服务)管理。ECS集群决定容器将在哪个EC2实例上运行。
我看到有一种方法可以配置Splunk驱动程序将Docker容器Id和/或容器名称与每个日志条目一起发送到Splunk，但我找不到发送EC2实例Id的方法。对于这一点似乎没有一个变量(参见)。
浏览 1提问于2016-08-30得票数 1
我们有一个Java应用程序，可以在Docker容器中运行。它为不同的受众生成具有不同细节级别的stdout和stderr消息。
将Splunk配置为日志驱动程序，尽管必须将日志行记录到stderr，但Splunk接收到的所有日志行都带有源stdout标记。
船坞中的Splunk日志驱动程序配置-组合：
logging:
driver: splunk
options:
splunk-url: https://splunkhf:8088
splunk-token: [TOKEN]
splunk-index: splunk_index
浏览 0提问于2021-01-12得票数 1
回答已采纳
我有一个带有FortiOS 5.06的Fortiate100D，这是我的设置
config log syslogd setting
set status enable
set server “192.168.7.4″
set reliable disable
set port 515
set csv disable
set facility alert
set source-ip 192.168.9.2
end
我有一个Splunk服务器192.168.7.4监听端口515 TCP，我的交换机可以正常地将它们的日志转发到Splunk，但我无法让Fortigate工作。Splunk服务器不接收任
浏览 0提问于2014-04-08得票数 0
出于某种原因，splunk正在合并多个日志。
由于统计原因，每次用户登录时，我都会登录。我期望在splunk中，每条日志将得到一行，如下所示：
TIMESTAMP user of type=1 has logged in
----------------------------
TIMESTAMP user of type=2 has logged in
----------------------------
TIMESTAMP user of type=3 has logged in
等等，其中-------------表示日志之间的分隔符。
但是，我将多个日志视为一个日志，例如：
TIM
浏览 6提问于2014-04-17得票数 3
1回答
我想在各种日志文件(12)中搜索错误/致命日志，并在发生事件时获得某种类型的警报(邮件)。
我测试过ChainSaw -仅支持log4j，没有警报功能
Splunk - Free版本没有警报功能
脚本-推出时间将会更长一点。Log4j和Python的默认日志有邮件提醒功能，但我想将我的配置保存在一个位置，而不是分散在不同的文件中
我的另一个选择是编写一个程序，该程序读取所有日志文件并搜索正则表达式，然后在匹配时采取必要的操作，但我想知道是否已经有可用的开源工具。
浏览 4提问于2012-03-09得票数 2
出于安全考虑，我使用Splunk Enterprise ...
但目前在我的Splunk中有很多无关的数据。查看仪表板，我发现了许多我不需要的性能和操作状态数据。问题是我的splunk许可证允许我在24小时内分析2 2gb的数据。我要说的是，目前通过该系统的数据中有70%与安全无关，该系统是作为一个安全监控系统采购的。
我想找到一种方法来减少“转发器”发送回Splunk后端进行处理的数据量。即从分析中排除所有性能和操作数据。
我的意图是使用释放的带宽将一些防病毒和防火墙日志推送到splunk，而不是服务器性能数据。
我真的很感激在这方面能帮上忙。我已经搜索了前面的问题，但似乎找不到答案。但是，
浏览 3提问于2016-08-25得票数 0
编辑：
检查搜索并面对失败搜索与成功搜索的日志，似乎失败的搜索作业没有解析搜索字符串。我有一个日志，上面写着：
Generating search operator is null, short-circuiting data generation
相反，在成功搜索时，我有搜索解析过程的日志。我想在这里重复一遍，搜索具有相同的代码。
问题：
仪表板突然不会返回任何内容。我打开搜索工具，它不会再次返回任何内容。但是，如果我按下按钮再次运行搜索，它确实会返回预期的数据。
这只发生在我的远程虚拟Windows主机上。在我的Linux私人电脑上，同样的splunk版本，同样的索引，一切正常。
我尝试重
浏览 0提问于2015-02-17得票数 1
使用Splunk接收器的Serilog以嵌套结构编写事件。它将我记录的参数封装到"events“对象中。每次看到Splunk上的日志时，我都必须按下"+“才能扩展对我实际有用的属性。它显着地减缓了分析日志的过程。
如何显示日志的示例：
是否有一种方法可以影响发送给Splunk的结构，比如将“事件”中的所有内容都调高一层？或者也许有一些环境可以帮助自己的成功？
浏览 21提问于2022-09-06得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
