Table des matières:

Que fait Dedup dans Splunk ?
Que fait Dedup dans Splunk ?

Vidéo: Que fait Dedup dans Splunk ?

Vidéo: Que fait Dedup dans Splunk ?
Vidéo: Splunk Commands : Discussion on dedup command 2024, Novembre
Anonim

Splunk Déduplication La commande supprime tous les événements qui supposent une combinaison identique de valeurs pour tous les champs spécifiés par l'utilisateur. Les Dédoublonnage commande dans Splunk supprime les valeurs en double du résultat et affiche uniquement le journal le plus récent pour un incident particulier.

De cette façon, comment supprimer les événements en double dans Splunk ?

Supprimer les événements en double de splunk

  1. Étape 1 - Mettez tous les événements en double dans la table de recherche.
  2. Étape 2 - Affichez les événements stockés dans la table de recherche.
  3. Étape 3 - supprimez ces événements du type de source réel qui existe également dans la table de recherche.

A côté de ci-dessus, qu'est-ce que le champ dans Splunk ? champ . nom. Une paire nom/valeur interrogeable dans Splunk Données d'événement d'entreprise. Splunk L'entreprise extrait des valeurs par défaut spécifiques des champs à partir de vos données, y compris l'hôte, la source et le type de source.

De plus, qu'est-ce que les statistiques dans Splunk ?

Splunk - Statistiques Commander. Annonces. Les Statistiques La commande est utilisée pour calculer des statistiques récapitulatives sur les résultats d'une recherche ou les événements extraits d'un index. Les Statistiques La commande fonctionne sur l'ensemble des résultats de la recherche et ne renvoie que les champs que vous spécifiez.

Qu'est-ce que Rex dans Splunk ?

Rex La commande est utilisée pour l'extraction de champ dans la tête de recherche. Cette commande est utilisée pour extraire les champs à l'aide d'une expression régulière. Cette commande est également utilisée pour remplacer ou substituer des caractères ou des chiffres dans les champs par l'expression sed.

Conseillé: