splunk - Splunk 生成随机事件

Question

我是 Splunk 的新手。我是第一次使用它。我注意到如果间隔值为 60，它每分钟生成 2 个事件。

这让我很困惑。这是已知的情况吗？

Answer 1

如果要生成随机事件，您可以选择：

|创客结果

命令。这样：

 | makeresults count=100 | eval class=if((random()%5) == 1, "class A", "class B")