جدول المحتويات:

ماذا يفعل Dedup في Splunk؟
ماذا يفعل Dedup في Splunk؟

فيديو: ماذا يفعل Dedup في Splunk؟

فيديو: ماذا يفعل Dedup في Splunk؟
فيديو: Splunk Commands : Discussion on dedup command 2024, شهر نوفمبر
Anonim

Splunk Dedup يزيل الأمر جميع الأحداث التي تفترض مجموعة متطابقة من القيم لجميع الحقول التي يحددها المستخدم. ال Dedup القيادة فيها سبلينك يزيل القيم المكررة من النتيجة ويعرض فقط أحدث سجل لحادث معين.

بهذه الطريقة ، كيف يمكنني إزالة الأحداث المكررة في Splunk؟

إزالة الأحداث المكررة من Splunk

  1. الخطوة 1 - ضع جميع الأحداث المكررة في جدول البحث.
  2. الخطوة 2 - عرض الأحداث المخزنة في جدول البحث.
  3. الخطوة 3 - احذف هذه الأحداث من نوع المصدر الفعلي الموجود أيضًا في جدول البحث.

بجانب ما سبق ، ما هو الحقل في Splunk؟ حقل . اسم. زوج اسم / قيمة يمكن البحث فيه بتنسيق سبلينك بيانات حدث المؤسسة. سبلينك المؤسسة مقتطفات افتراضية محددة مجالات من بياناتك ، بما في ذلك المضيف والمصدر ونوع المصدر.

علاوة على ذلك ، ما هي الإحصائيات في Splunk؟

سبلينك - احصائيات أمر. الإعلانات. ال احصائيات يتم استخدام الأمر لحساب إحصائيات موجزة عن نتائج البحث أو الأحداث المسترجعة من فهرس. ال احصائيات يعمل الأمر على نتائج البحث ككل ويعيد الحقول التي تحددها فقط.

ما هو ريكس في Splunk؟

ريكس يتم استخدام الأمر لاستخراج الحقل في رأس البحث. يستخدم هذا الأمر لاستخراج الحقول باستخدام التعبير العادي. يستخدم هذا الأمر أيضًا لاستبدال أو استبدال الأحرف أو الرقم في الحقول بواسطة تعبير sed.

موصى به: