splunk日期时间差

文章/答案/技术大牛

发布

1回答

splunk、splunk-query、splunk-formula

我是Splunk的新手。我的目标是优化API调用，因为这个特定的API方法需要5分钟以上的时间来执行。在Splunk中，我使用context ID进行了搜索，获得了针对该特定执行的主API调用函数所调用的所有函数和子函数。现在我想知道哪个子函数花了最多的时间。在左侧的Splunk中，在字段列表中，我看到了字段名称CallStartUtcTime (例如"2021-02-12T20:17:42.3308285Z")和CallEndUtcTime (例如"2021

浏览 113提问于2021-02-13得票数 0

2回答

TAR: bash脚本中的多个目录

cron、directory、tar

使用find命令，我可以在使用以下命令之后找到需要TAR的文件：find/opt/splunk/var/lib/splunk/cb/db/ -type f -mtime -7 find /opt/splunk</

浏览 0提问于2018-02-21得票数 -1

2回答

Splunk将Wed Sep 23 08:00:00PDT 2020转换为_time和splunk中的纪元时间

datetime、splunk

Splunk将Wed Sep 23 08:00:00PDT 2020转换为_time和splunk中的纪元时间。将java日期格式转换为yyyy-MM-dd的splunk查询是什么

浏览 131提问于2020-09-24得票数 0

1回答

从Splunk中的单个字符串中提取两个值的Regex

regex、splunk-query

我的日志语句出现在Splunk中如下所示。info Request method=POST, time=100, id=12345我正在尝试编写一个Splunk查询，该查询将从从信息请求和信息响应开始的行中提取时间参数，并基本上找到时间差。

浏览 1提问于2018-02-27得票数 1

1回答

Splunk ->获取所用时间(以毫秒为单位

splunk

我有splunk json日志条目，其中包含epochSecond、nanoOfSecond、eventid和message字段。我想找出事件的平均时间，95perc等，以毫秒为单位(由所有日志条目上的唯一eventid定义)，这是事件的第一个日志条目和最后一个日志条目之间的时间差异。我该如何在Splunk中做到这一点呢？

浏览 100提问于2020-11-11得票数 0

回答已采纳

1回答

插图搜索查询中的DateTime格式搜索

amazon-web-services、kubernetes、logging、splunk、splunk-query

现在我想在我的splunk日志中搜索类似的日期模式以及类似于“2021-Apr-0823:08:23.498 ERROR”的状态，并在错误标签出现在日期旁边时创建警报。这些日期是可更改的，并在运行时生成。谁能建议我如何在splunk查询中检查日期时间格式和状态。

浏览 16提问于2021-04-09得票数 0

回答已采纳

3回答

在c#中创建与splunk兼容的日志文件

c#、wcf、visual-studio-2010、logging、splunk

我正在尝试创建一个日志文件，splunk将读取该文件并对其进行索引。使用Splunk的，我对我的日志进行了如下格式化： 2011-30-07 12:30:37 name="Name" event_id=00001 src_ip=192.168.0.1 src_port=然而，当我将日志文件加载到Splunk中时，它会将所有这些都作为一个日志读取，而不会将它们分开！有没有人有使用Splunk的经验，知道为什么会这样？

浏览 0提问于2011-02-07得票数 0

回答已采纳

2回答

到S3 DataLake的插入式迁移

amazon-web-services、amazon-s3、splunk、data-lake

我们正在考虑将Splunk作为我们的数据存储，转而关注由S3支持的亚马逊网络服务数据湖。将数据从Splunk迁移到S3的过程是什么？我读过很多关于将数据从Splunk归档到S3的文档，但不确定这是将数据归档为可用的格式，还是需要将其以某种归档格式恢复到splunk本身？

浏览 5提问于2019-11-08得票数 1

1回答

两个时间戳ELK堆栈之间的差异

elasticsearch、logstash、elapsedtime

我想找出两个时间戳之间的时间差，更具体地说，我想计算事务的处理时间。目前，我使用的是“运行”过滤器，它计算两个日志事件之间的时间差。换句话说，它是计算日志索引时间之间的时间差。我想计算它们发布或记录时的时间差。信息日期-时间消息事件启动信息日期-时间消息事件结束日期-时间(事件结束)-日期-时间(事件开始)

浏览 1提问于2017-10-11得票数 1

回答已采纳

1回答

如何重定向到Splunk搜索页面？获取“无效earliest_time”

redirect、search、splunk

如何将我的网页重定向到Splunk搜索页面？获取“无效earliest_time”我使用这个URL：我的问题是，Splunk如何将最早的=05/11/2015:16:44:28转化为earliest=1431351868？我试着在请求中发送日期长值，但仍然得到相同的错误. 谢谢,

浏览 5提问于2015-11-23得票数 0

回答已采纳

1回答

在从Kendo日期选择器中选择第一个可用日期时设置意外日期时间，并且客户端时区为UTC -

jquery、asp.net-mvc、kendo-grid

我在我的Asp.net MVC应用程序中使用kendo网格，当我从我的kendo网格日期选择器中选择第一个可用的数据时，我得到了预期的日期，但是当客户端时区为UTC- (例如: UTC-8 Pacifictime US & Canada)时，它将时间设置为16:00(此值基于UTC-请参考下表)，而不是分钟时间，此问题仅在日期输入fieldValue()为空时发生，请找到下面的场景。部署在印度的代码和从亚利桑那州(UTC - 07:00)访问的用

浏览 0提问于2019-08-07得票数 1

回答已采纳

1回答

如何对R中的日期进行子集和操作？

如果我使用出生日期作为年龄的代理，我不确定如何在R中继续执行此操作。谢谢!

浏览 2提问于2019-08-10得票数 0

4回答

如何使用PHP查找两个日期之间的时间差

php、datetime

如何使用PHP查找两个日期之间的时间差。例如，我有两次约会：结束日期: 2010-07-30 : 00:00:00 在这种情况下，如何使用PHP找到时间差。

浏览 6提问于2010-07-30得票数 4

回答已采纳

1回答

hh:mm中两个不同日期的时间差，但应为日期时间格式

sql-server、datetime、difference

我有两个日期@Shutdownfrom和@shutdownto。我想以hh:mm格式获得这两个日期的时间差，但我还需要添加一组这些时间差。有没有办法得到日期时间格式的时间差，或者有没有办法把以"hh:mm“格式得到的varchar值转换成日期时间?我正在SQL SERVER 2008中这样做。

浏览 2提问于2014-06-10得票数 0

1回答

关于更改已加入域的Windows 2012的时间和日期

active-directory、sql-server

如何更改windows 2012 R2(mssql 2014)加入域(Windows 2012)的日期和时间。如果我更改Windows 2012的时间和日期，R2(非DC )与DC不同，那么它将能够在域控制器上对用户进行身份验证。FYI DC和非DC在同一个网络上.

浏览 0提问于2018-03-01得票数 0

3回答

计算两个日期时间之间的差异

php、mysql、datetime

我正在使用PHP和MySQL，想要计算两个日期时间之间的日期时间差。我有一个消息表，在该表中createdate是一个字段。我想以1 day 2 hours ago格式找出与当前日期的日期和时间差。

浏览 5提问于2011-04-09得票数 8

1回答

如何在Lotus Script中计算来自NotesDateTime数组的平均时间

lotus-notes、lotusscript、lotus

如何在Lotus Script中从NotesDateTime数组计算平均时间。我有一个由NotesDatetime值组成的数组，我想从NotesDatetime值中得到时间的平均值。有什么简单的方法可以做到吗？任何代码片段都将非常有用。

浏览 1提问于2019-01-10得票数 1

1回答

按给定的时间戳搜索，而不是摄入到Splunk的时间。

splunk、splunk-query、splunk-formula、splunk-calculation、splunk-dashboard

是否可以将数据集中的时间戳连接到Splunk日期选择器。 

浏览 6提问于2022-04-04得票数 1

1回答

使用日期

java、mysql、datetime

我从两个日期中减去两个日期，因为我需要它们之间的时差。我切换了通常的问题，但当我将其写入MySQL (时间)时，我发现总是有1小时的差异。如果我期望2分钟的差值，我得到1小时2分钟。

浏览 0提问于2011-05-18得票数 0

回答已采纳

3回答

正则表达式无序提取字符串

regex、splunk

string1 = "abc/BS-QANTAS\\/DS-12JUL15\\dfd"BS正在预订航空公司DS是日期我想使用一个正则表达式并提取预订来源&日期。我试过了，但还是不能实现目标语言是Splunk而不是Javascript。不管是什么语言，请发帖，我会在Splunk中试一试

浏览 3提问于2015-08-02得票数 1

点击加载更多