我有一个很小的数据表，希望在仪表板上作为参考显示-类似于： date | val1 | val29/17/2020 | 11 | 14
9/18/2020 |也许更像我在这篇文章开头的表格中的小表格语法？或者至少更像这样： val1 = [10,11,12]
浏览 8提问于2020-09-21得票数 0
回答已采纳
我希望从应用程序发送日志数据到Splunk。我了解到spring与spring无关，只是Splunk需要一些配置来读取应用程序的日志文件。我想知道如何使Splunk读取应用程序日志文件。请帮助我解决与Spring的Splunk集成。如果您提供了任何代码片段或引用，那将是很棒的。
浏览 0提问于2020-04-25得票数 3
我已经在Splunk中创建了报告："splunk_report“。我想在Splunk仪表板中使用它。我已经从report添加了新的面板-> new，但现在它显示了一个表(正如它在saved report中定义的那样)，我想要获得该表中的总行数。是否可以计算当前报告的数量？例如："splunk_report“|统计数据计数(系统)
我不想复制整个搜索查询，因为将来当报告<em
浏览 1提问于2021-07-21得票数 0
我有一个卷组(命名为system)，在一个物理卷(/dev/sda2 2)中有两个逻辑卷(/dev/system/swap和/dev/system/root)。我想在VG中再添加一个硬盘，它将扩展/opt/splunk/lib目录的大小。里面已经有数据了。谢谢
浏览 0提问于2012-11-13得票数 0
回答已采纳
我正在splunk中构建一个视图，并且想要显示一个时间表。但是，我只想显示过去24小时的数据，而不是splunk默认的上周数据。我该怎么做呢？当我只是进行搜索时，我可以在页面顶部选择时间跨度，但在创建仪表板图表时不可用。
浏览 0提问于2012-04-13得票数 0
回答已采纳
好的，我来自Splunk背景，我正在尝试使用Kibana复制搜索。这将产生一个数据表，该表提供field2的唯一值的计数(EventCount)，并为每一行创建一个包含我对唯一计数或将其分成多个表不感兴趣。我已经在论坛上找遍了，但还没有找到这样做的方
浏览 3提问于2021-03-10得票数 1
使用Python检索Splunk生成的网页。该网页包含一个表/列表，需要很长时间才能加载。我原以为使用driver.imp
浏览 2提问于2022-08-11得票数 0
1回答
我正在研究将splunk与我在Docker中运行的服务集成在一起。在我的例子中，splunk企业在不同的主机上运行。
实现这一点的一种方法是使用docker内置的splunk日志记录驱动程序。我看到其中一个配置参数是"splunk-token": ""，它是需要在splunk企业中创建的Splunk Http Event C
浏览 16提问于2021-05-19得票数 0
我想从splunk触发脚本，并将其输出转换为splunk索引。 任何帮助都将不胜感激。
浏览 22提问于2021-02-09得票数 0
1回答
我正在使用Splunk DB Connect从Splunk获取数据到Splunk。这只是用于演示目的的4行数据。下面是Splunk数据( SELECT * FROM example_database.表) EMP_ID EMP_NAME EMP_SALARY 3 Peter 1200
4 Mark 2000 我想创建一个简单的栏仪表板在花样条上显示emp_na
浏览 12提问于2021-02-04得票数 0
回答已采纳
1回答
我有一项任务要把仪表板从Splunk转换到Kusto，我看到了由于Splunk在UTC时区有数据表的不同，但是我认为Kusto正在占用我的本地时区。1)是否有一种在Kusto中查询数据以识别当前时区的方法。2)将Kusto表或查询转换为使用UTC时区与Splunk数据匹配。谢谢。
浏览 2提问于2021-10-05得票数 0
回答已采纳
我目前正在与一家将其日志数据存储在elasticsearch中的公司进行试验。(他们目前使用整个麋鹿堆栈)。Splunk有一个名为Hunk的插件，可以让你从Splunk的界面查询HDFS / Hadoop数据。我已经能够让它工作起来了。(他们公司想看看使用Splunk是否可行，而不必复制数据)
谢谢。
浏览 4提问于2016-07-31得票数 0
1回答
我想要一个单一的搜索查询下面的splunk查询。^:*)”|表myorderidindex=mylog API=Order orderid=myorderid
有没有人可以帮我在splunk中使用子搜索创建一个查询
浏览 2提问于2018-11-23得票数 0
我有splunk，并尝试启用splunk SSO而不是nornal身份验证。我有如下配置： 在/opt/splunk/etc/system/local/server.conf中 [general]serverName = Splunk_Corestack_id = free
active_group = Enterprise
m
浏览 85提问于2020-04-24得票数 0
我正在使用java rest api sdk从Splunk的搜索应用程序中检索事件。我在搜索期间检索了名为splunk_server的字段，并为其设置了值。例如：splunk_server=remoteserver。我希望将我为新事件设置的splunk_server值添加到splunk中。但出现的是默认值。有没有办法设置splunk_server的值，并在每次添加新事件时显示我在Splunk服务器<
浏览 2提问于2012-03-27得票数 0
正如我从splunk/splunk中学到的，我使用下面的命令构建和运行停靠映像
不存在用户。从容器中查看/opt/splunk/etc/system/local&#x
浏览 1提问于2018-10-07得票数 1
回答已采纳
我想直接把我的日志从脚本发送到splunk。我正在尝试使用这个库。如果我在不使用芹菜的情况下运行splunk_handler，那么它似乎是有效的。我尝试了几种方法，包括连接来自芹菜的setup_logging信号，以防止它覆盖记录器或在此信号中设置记录器。import logging这就是我在文件开头设置记录器的方式。'),
port=os.getenv('<em
浏览 0提问于2019-01-11得票数 4
回答已采纳
我的一位新同事在splunk应用程序中进行查找时，似乎不知何故使查找表不可用。他的任务包括创建和上传查找csv，创建查找定义和创建自动查找。没有其他人修改此Splunk应用程序。启动的现有查找不再填充在仪表板中。我查看了“数据集”，查找csv存在，并显示了此问题开始之前的最后修改日期，但当我单击它时，没有显示任何行。
我不知道是什么导致了这个问题，也不知道如何解决这个问题。
浏览 0提问于2020-08-13得票数 0
1回答
project-id'.internal google.internaloptions ndots:5 app: splunk replicas: 1 matchLabels: template- name: search
image: splunk/splunk</em
浏览 4提问于2020-03-03得票数 4
回答已采纳
我发现我可以创建一个Splunk查询来显示某个事件类型的结果在结果中出现了多少次。severity=error | stats count by eventtypeeventtype | count如何为未使用的事件类型创建Splunk查询？
浏览 11提问于2017-08-29得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
