Splunk - команды преобразования
Это команды в Splunk, которые используются для преобразования результата поиска в такие структуры данных, которые будут полезны для представления статистики и визуализации данных.
Примеры команд преобразования
Ниже приведены некоторые примеры команд преобразования -
Highlight - Выделить конкретные термины в результате.
Chart - Для создания диаграммы из результатов поиска.
Stats - Для создания статистических сводок по результатам поиска.
Выделить
Эта команда используется для highlight specific terms in the search result set. Он используется путем предоставления условий поиска в качестве аргументов функции выделения. Множественные условия поиска вводятся через запятую.
В приведенном ниже примере мы ищем термины, safari и butter в наборе результатов.
Диаграмма
В chartcommand - это команда преобразования, которая возвращает результаты в табличном формате. Затем результаты можно использовать для отображения данных в виде диаграммы, такой как столбец, линия, область и т. Д. В приведенном ниже примере мы создаем горизонтальную гистограмму, отображая средний размер байтов для каждого типа файла.
Статистика
Команда Stats преобразует набор данных результатов поиска в различные статистические представления в зависимости от типов аргументов, которые мы предоставляем для этой команды.
В приведенном ниже примере мы используем команду stats с функцией подсчета, которая затем группируется по другому полю. Здесь мы подсчитываем количество имен файлов, создаваемых в каждый рабочий день. Результат поиска выводится в виде таблицы со строками, созданными для каждого дня.
