splunk - 如何在 Splunk Web 上将 .csv 文件中的“逗号分隔”数据转换为 Json 格式？

Question

我有一个“Bal_123.csv”文件，当我通过提供查询“sourcetype="Bal_123.csv"”在 splunk Web 上搜索它的数据时，我得到了逗号分隔格式的最新索引原始数据。但为了进一步操作，我需要 .Json 格式的数据

有什么方法可以获取 .Json 格式的数据。我知道我可以以 Json 格式导出数据，但我正在使用 Rest 调用从 splunk 获取数据，我需要 splunk 本身的 Json 数据。

任何人都可以帮我解决这个问题吗？

Answer 1

Splunk 将解析 JSON，但不会以 JSON 格式显示数据，除非您已经注意到，在导出中。

您也许可以使用该format命令来获得接近 JSON 的内容。更好的选择可能是将您的 REST 调用包装在一些将结果转换为 JSON 的 Python 中。