问题标签 [splunk-calculation]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

72 问题

0 投票

1 回答

274 浏览

splunk - Splunk 命令检查当前搜索是否大于先前搜索的 x%

我想知道如何在 Splunk 中编写搜索查询，以检查当前搜索是否大于先前搜索的 20%。我每 10 分钟就会收到一次特定计数的事件。我想检查我的当前计数（过去 10 分钟）是否大于我之前计数（过去 20 分钟）的 20%。我需要使用子搜索进行比较。但没有得到结果。任何人都可以帮忙吗？

2020-09-30T18:49:49.660

0 投票

1 回答

488 浏览

splunk - 使用 splunk 发现蛮力攻击

我有几次登录失败，然后管理员成功了，这就是我所拥有的，但似乎没有得到任何结果：

关于找到用户失败的登录尝试然后成功登录的更好方法的任何想法？

splunk splunk-query intrusion-detection splunk-formula splunk-calculation

2020-10-05T01:45:32.677

0 投票

1 回答

513 浏览

time - Splunk 中的纪元时间转换为时间

我正在上传一个 XML，其中一个字段是dailyTime。这个 dailyTime 是一个纪元时间，我想将其转换为人类可读的时间。

我的 props.conf 是

time splunk epoch splunk-calculation

2020-10-08T20:03:37.283

0 投票

1 回答

402 浏览

splunk - splunk中的纪元时间场提取

我们如何为以下日志编写正则表达式或字段提取？字段是开始和结束，其中值是纪元格式，我想以人类可读的格式更改它..

splunk splunk-query splunk-calculation

2020-11-05T12:10:25.760

0 投票

0 回答

112 浏览

splunk - Splunk - 如何解析从 Azure blob 摄取的 JSON？

我有一个名为“30 Jan 2020.json”的文件，其中包含 2 条记录：

我的 props.conf 文件是

在inputs.conf中我指定了

但是当这些数据被摄取时，我只得到名为 _Time 的条目，当我展开其中任何一个时，它们将所有记录 json 显示为单个字符串作为行。我希望将每个发件人、收件人、主题等实际数据作为单独的条目提取。因此，当我搜索单个发件人（例如 John）时，我只希望返回单行，而不是返回整个文件内容。这是使用 Azure Splunk 插件时的行为。当我通过主菜单中的“添加数据”选项直接加载文件时，文件被正确解析为单个条目。

splunk splunk-formula splunk-calculation

2020-11-30T22:02:25.240

0 投票

1 回答

44 浏览