Splunk - Befehle transformieren
Dies sind die Befehle in Splunk, mit denen das Ergebnis einer Suche in solche Datenstrukturen umgewandelt wird, die bei der Darstellung der Statistiken und Datenvisualisierungen hilfreich sind.
Beispiele für das Transformieren von Befehlen
Im Folgenden finden Sie einige Beispiele für das Transformieren von Befehlen:
Highlight - Um die spezifischen Begriffe in einem Ergebnis hervorzuheben.
Chart - Um ein Diagramm aus dem Suchergebnis zu erstellen.
Stats - Um statistische Zusammenfassungen aus dem Suchergebnis zu erstellen.
Markieren
Dieser Befehl wird verwendet, um highlight specific terms in the search result set. Es wird verwendet, indem die Suchbegriffe als Argumente für die Hervorhebungsfunktion angegeben werden. Mehrere Suchbegriffe werden durch Komma getrennt.
Im folgenden Beispiel suchen wir nach den Begriffen: safari und butter in der Ergebnismenge.
Diagramm
Das chartBefehl ist ein Transformationsbefehl, der Ihre Ergebnisse in einem Tabellenformat zurückgibt. Die Ergebnisse können dann verwendet werden, um die Daten als Diagramm anzuzeigen, z. B. Spalte, Linie, Fläche usw. Im folgenden Beispiel erstellen wir ein horizontales Balkendiagramm, indem wir die durchschnittliche Bytegröße für jeden Dateityp zeichnen.
Statistiken
Der Befehl Stats wandelt den Suchergebnisdatensatz in Abhängigkeit von den Argumenttypen, die wir für diesen Befehl angeben, in verschiedene statistische Darstellungen um.
Im folgenden Beispiel verwenden wir den Befehl stats mit der Funktion count, der dann nach einem anderen Feld gruppiert wird. Hier zählen wir die Anzahl der Dateinamen, die an jedem Wochentag erstellt wurden. Das Ergebnis der Suchzeichenfolge wird in einer Tabelle mit Zeilen angezeigt, die für jeden Tag erstellt wurden.
