Splunk - Mengubah Perintah
Ini adalah perintah di Splunk yang digunakan untuk mengubah hasil pencarian menjadi struktur data yang akan berguna dalam merepresentasikan statistik dan visualisasi data.
Contoh Perintah Transformasi
Berikut adalah beberapa contoh mengubah perintah -
Highlight - Untuk menyoroti istilah spesifik dalam hasil.
Chart - Untuk membuat grafik dari hasil pencarian.
Stats - Untuk membuat ringkasan statistik dari hasil pencarian.
Menyoroti
Perintah ini digunakan untuk highlight specific terms in the search result set. Ini digunakan dengan menyediakan istilah pencarian sebagai argumen ke fungsi sorotan. Beberapa istilah penelusuran disediakan dengan memisahkannya dengan koma.
Dalam contoh di bawah ini, kami mencari istilah, safari dan butter di set hasil.
Grafik
Itu chartperintah adalah perintah transformasi yang mengembalikan hasil Anda dalam format tabel. Hasilnya kemudian dapat digunakan untuk menampilkan data sebagai grafik, seperti kolom, garis, area, dll. Pada contoh di bawah ini, kami membuat diagram batang horizontal dengan memplot ukuran rata-rata byte untuk setiap jenis file.
Statistik
Perintah Stats mengubah kumpulan data hasil pencarian menjadi berbagai representasi statistik tergantung pada jenis argumen yang kami berikan untuk perintah ini.
Pada contoh di bawah ini, kami menggunakan perintah statistik dengan fungsi hitungan yang kemudian dikelompokkan oleh bidang lain. Di sini, kami menghitung jumlah nama file yang dibuat setiap hari kerja. Hasil pencarian string keluar dalam bentuk tabel dari dengan baris yang dibuat untuk setiap hari.