Splunk - Lệnh chuyển đổi
Đây là các lệnh trong Splunk được sử dụng để chuyển đổi kết quả tìm kiếm thành các cấu trúc dữ liệu như vậy sẽ hữu ích trong việc biểu diễn số liệu thống kê và trực quan hóa dữ liệu.
Ví dụ về các lệnh chuyển đổi
Sau đây là một số ví dụ về các lệnh chuyển đổi:
Highlight - Để làm nổi bật các điều khoản cụ thể trong một kết quả.
Chart - Để tạo biểu đồ từ kết quả tìm kiếm.
Stats - Để tạo tóm tắt thống kê từ kết quả tìm kiếm.
Điểm nổi bật
Lệnh này được sử dụng để highlight specific terms in the search result set. Nó được sử dụng bằng cách cung cấp các cụm từ tìm kiếm làm đối số cho hàm đánh dấu. Nhiều cụm từ tìm kiếm được cung cấp bằng cách phân tách chúng bằng dấu phẩy.
Trong ví dụ dưới đây, chúng tôi tìm kiếm các thuật ngữ, safari và butter trong tập kết quả.
Đồ thị
Các chartlệnh là một lệnh chuyển đổi trả về kết quả của bạn ở định dạng bảng. Sau đó, kết quả có thể được sử dụng để hiển thị dữ liệu dưới dạng biểu đồ, chẳng hạn như cột, đường, vùng, v.v. Trong ví dụ dưới đây, chúng tôi tạo biểu đồ thanh ngang bằng cách vẽ biểu đồ kích thước trung bình của byte cho mỗi loại tệp.
Số liệu thống kê
Lệnh Stats chuyển đổi tập dữ liệu kết quả tìm kiếm thành các biểu diễn thống kê khác nhau tùy thuộc vào loại đối số mà chúng tôi cung cấp cho lệnh này.
Trong ví dụ dưới đây, chúng tôi sử dụng lệnh thống kê với hàm đếm sau đó được nhóm lại bởi một trường khác. Ở đây, chúng tôi đang đếm số lượng tên tệp được tạo vào mỗi ngày trong tuần. Kết quả của chuỗi tìm kiếm xuất hiện dưới dạng bảng với các hàng được tạo cho mỗi ngày.
