问题标签 [splunk-sum]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

9 问题

0 投票

1 回答

1481 浏览

splunk - Splunk 查询一个时间范围内条目总和的划分

我在 Splunk 日志消息中具有以下格式：

LogService 产品id=1 价格=10.00 numberOfClients=4 利润=5.00

我需要创建一个查询来查找最后一天的所有记录并计算：

总和（价格 * 客户数量）/总和（利润），

如果结果不在 [0.2, 0.8] 范围内，则会触发警报，其中 sum 是所有记录消息的值的总和。

我尝试了几种方法，但没有奏效。请指教。

2017-01-20T22:01:18.880

0 投票

1 回答

1107 浏览

splunk - 在 splunk 中，如何为个人创建 Private Lookup 表？

因为我正在从事网络安全项目。我需要为个人用户创建私有查找表，这样任何其他用户都不应该看到其他用户查找表的内容。我通过以下方式创建了查找表：

这12_april_lookup.csv在.../my_app/lookup/ folder. 此时此查找表权限是私有的。

但是，当我通过以下搜索命令将一些数据添加到查找表时：

然后文件将在具有全局权限的其他应用程序文件夹中创建。现在所有用户都可以通过以下方式查看文件内容

splunk splunk-query splunk-calculation splunk-formula splunk-sum

2017-04-16T17:51:47.687

0 投票

1 回答

145 浏览

splunk - 在查询中显示 splunk 中的选择性字段

我正在尝试在某些服务端点的 splunk 中创建一个表以及每个端点所花费的计算时间，现在我想根据时间显示选定的端点的问题。这是我为显示字段而编写的查询。

只有当它们超过 1 秒时才应该只显示端点。

splunk splunk-query splunk-calculation splunk-formula splunk-sum

2017-08-07T14:50:28.493

0 投票

1 回答

519 浏览

splunk - 在 Splunk 中，streamstats 函数每周提供累积数据，但显示数据“周四到周四”而不是“周一到周日”

在 Splunk 中，我想以每周累积的方式显示数据，但下面的查询是从“周四到周四”而不是“周一到周日”计算数据。

请帮忙。

splunk splunk-query splunk-sum

2017-08-21T12:37:02.383

0 投票

1 回答

563 浏览

splunk - 当每个字段都是列表时，需要 Splunk 查询来查找两个字段之间的共同元素

我将每个事件都作为一个 JSON 对象，下面由 Splunk 索引。我怎样才能有一个 Splunk 查询，以便我发现所有这些故障都发生在数组"failed"和"passed"数组中？

对于上面的示例，结果将是"fail_2"。

splunk splunk-query splunk-calculation splunk-formula splunk-sum

2018-06-07T09:26:56.830

0 投票

2 回答

5805 浏览

splunk - Splunk Rex：将字符串的字段提取为值

我是 SPlunk 的新手，试图做一些仪表板，需要帮助来提取特定变量的字段

在我的情况下，我只想将 KB_List":"KB000119050,KB000119026,KB000119036" 值提取到一列

我努力了：

在日志中突出显示以下部分

svc_log_ERROR","Impact":4.0,"CategoryId":"94296c474f356a0009019ffd0210c738","hasKBList":"true","lastNumOfAlerts":1,"splunkURL":false,"impactedInstances":"","highestSeverity":"Minor ","来源":"hsym-plyfss01","reqEmail":"true","AlertGroup":"TIBCOP","reqPage":"","KB_List":"KB000119050,KB000119026,KB000119036","reqTicket" :"true","autoTicket":true,"SupportGroup":"TESTPP","Environment":"UAT","Urgency":4.0,"AssetId":"AST000000000159689","LiveSupportGroup":"TESTPP"," sentPageTo":"TESTPP"},"通知":{"":{"requestId":"532938335"}},"":

splunk splunk-query splunk-formula rex splunk-sum

2019-11-19T17:50:03.283

0 投票

1 回答

158 浏览