Splunk-変換コマンド

これらは、検索結果を統計やデータの視覚化を表すのに役立つデータ構造に変換するために使用されるSplunkのコマンドです。

コマンドの変換の例

以下は、変換コマンドの例の一部です-

• Highlight −結果の特定の用語を強調表示します。

• Chart −検索結果からチャートを作成します。

• Stats −検索結果から統計要約を作成します。

ハイライト

このコマンドは、 highlight specific terms in the search result set。これは、ハイライト関数への引数として検索語を提供することによって使用されます。複数の検索語は、コンマで区切って指定します。

以下の例では、次の用語を検索します。 safari そして butter 結果セットで。

チャート

ザ・ chartcommandは、結果を表形式で返す変換コマンドです。次に、結果を使用して、列、線、面積などのグラフとしてデータを表示できます。次の例では、各ファイルタイプのバイトの平均サイズをプロットして、横棒グラフを作成します。

統計

Statsコマンドは、このコマンドに指定する引数のタイプに応じて、検索結果データセットをさまざまな統計表現に変換します。

以下の例では、counts関数でstatsコマンドを使用し、それを別のフィールドでグループ化します。ここでは、各平日に作成されたファイル名の数をカウントしています。検索文字列の結果は、毎日作成された行とともに表形式で表示されます。