《Splunk智能运维实战》——1.8 定义字段提取内容
本节书摘来自华章计算机《Splunk智能运维实战》一书中的第1章,第1.8节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默克(Derek Mock),译 宫鑫,康宁,刘法宗 ,更多章节内容可以访问云栖社区“华章计算机”公众号查看。
1.8 定义字段提取内容
Splunk内置了许多功能,能识别多种常见的源类型,因此能自动识别出数据中的字段。Splunk默认也会提取日志数据中的所有键值对和JSON格式日志中的所有字段。但是原始日志数据中的字段不能直接解释,必须提供给Splunk相关信息使这些字段易于搜索。
随后章节要用到的样本数据包含了作为字段提交给Splunk的数据。大部分原始数据包含Splunk能自动提取的键值对,但需要告知Splunk如何提取代表页面响应时间的这一特殊字段。要进行该操作,需要添加自定义字段提取内容,以便告知Splunk如何提取字段。
做好准备
本节的操作需要运行Splunk服务器并上传智能运维样本数据。
如何操作
按照下列步骤添加response自定义字段提取内容:
1 . 登录Splunk服务器。
2 . 从右上角单击“设定”菜单,并单击“字段”链接。
3 . 单击“字段提取”链接。
4 . 单击“新建”。
5 . 在“目标应用程序”字段,选择“搜索”应用程序,在“名称”字段,输入response。在“应用于”下拉菜单选择“源类型”,并在“名称”字段输入access_ combined。在“类型”下拉菜单选择“Inline”,在“提取/转换”字段,输入(?i)^(?:1*"){8}s+(?P.+)正则表达式。
6 . 单击“保存”。
7 . 在“字段提取”列表页面,找到刚刚添加的提取内容,在“分享”一栏,单击“权限”链接。
8 . 将“目标可见”调至“所有应用程序”。在“权限”部分,在“读取”一栏勾选“所有人”,在“写入”一栏勾选“admin”,然后单击“保存”。
9 . 回到Splunk搜索页面,输入下列搜索命令,时间范围设为
“过去60分钟”。
现在可以看到“response”字段已经提取到搜索页面左侧“感兴趣字段”部分的下方。
工作原理
所有的字段提取都保存在props.conf和transforms.conf这两个配置文件中。props.conf中的节包含一个提取类,它利用正则表达式提取字段名称和/或值以供搜索时使用。transforms.conf文件更加深入,可用于更高级的提取,如在多个源、源类型或主机上重复使用或分享提取。
另参见
- " ↩
《Splunk智能运维实战》——1.8 定义字段提取内容相关推荐
- 《Splunk智能运维实战》——3.2 创建智能运维仪表盘
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第3章,第3.2节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默 ...
- 《Splunk智能运维实战》——3.11 制作折线图显示项目浏览量和购买量随时间的变化...
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第3章,第3.11节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克· ...
- 《Splunk智能运维实战》——3.6 制作每一主机不同请求方法数量的图表
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第3章,第3.6节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默 ...
- 《Splunk智能运维实战》——第1章 游戏时间——导入数据 1.1 简介
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第1章,第1.1节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默 ...
- 《Splunk智能运维实战》——1.2 索引文件和目录
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第1章,第1.2节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默 ...
- 《Splunk智能运维实战》——第2章 深入数据——搜索和报表 2.1 简介
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第2章,第2.1节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默 ...
- 《Splunk智能运维实战》——1.6 使用通用转发器收集数据
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第1章,第1.6节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默 ...
- 《Splunk智能运维实战》——3.4 显示唯一访客数量
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第3章,第3.4节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默 ...
- 《Splunk智能运维实战》——1.3 从网络端口获取数据
本节书摘来自华章计算机<Splunk智能运维实战>一书中的第1章,第1.3节,作者 [美]乔史·戴昆(Josh Diakun),保罗R.约翰逊(Paul R. Johnson),德莱克·默 ...
最新文章
- Monkey测试1——Monkey的使用
- leetcode 215.数组中的第K个最大元素
- PCB走线角度为90度到底行不行?
- 常见排序算法的时间复杂度
- SignalR Self Host+MVC等多端消息推送服务(4)
- leetcode面试题 08.03. 魔术索引(二分)
- 【转】ABP源码分析二十五:EventBus
- DButils工具使用笔记以及常见问题总结
- DefaultListableBeanFactory - Overriding bean defin
- 2011年倒数第三天,下雪,第一次写博客
- 计算机课平时成绩重要吗,大学计算机基础课程平时成绩评定方法的研究.pdf
- pandas + sqlalchemy mysql
- 【记录】帮同学做的一个函数拟合
- 为Windows 7 Professional安装多语言包
- 初等函数导数公式 ,积分表
- 2009年国家质监局公布的禁用化妆品名单
- Android Qcom Display学习(三)
- 域名注册查询批量筛选工具
- 男女之间没有真正的友谊
- 通过集成腾讯 IM 来浅尝一下.net 6 的 MINI API