Splunk - Trasformare i comandi
Questi sono i comandi in Splunk che vengono utilizzati per trasformare il risultato di una ricerca in tali strutture di dati che saranno utili per rappresentare le statistiche e le visualizzazioni dei dati.
Esempi di comandi di trasformazione
Di seguito sono riportati alcuni esempi di trasformazione dei comandi:
Highlight - Per evidenziare i termini specifici in un risultato.
Chart - Per creare un grafico dal risultato della ricerca.
Stats - Per creare riepiloghi statistici dal risultato della ricerca.
Evidenziare
Questo comando è utilizzato per highlight specific terms in the search result set. Viene utilizzato fornendo i termini di ricerca come argomenti alla funzione di evidenziazione. Vengono forniti più termini di ricerca separandoli con una virgola.
Nell'esempio seguente, cerchiamo i termini, safari e butter nel set di risultati.
Grafico
Il chartcomando è un comando di trasformazione che restituisce i risultati in un formato tabella. I risultati possono quindi essere utilizzati per visualizzare i dati come un grafico, come colonna, linea, area, ecc. Nell'esempio seguente, creiamo un grafico a barre orizzontali tracciando la dimensione media dei byte per ogni tipo di file.
Statistiche
Il comando Stats trasforma il set di dati dei risultati della ricerca in varie rappresentazioni statistiche a seconda dei tipi di argomenti forniti per questo comando.
Nell'esempio seguente, utilizziamo il comando stats con la funzione count che viene quindi raggruppata in un altro campo. Qui stiamo contando il numero di nomi di file creati ogni giorno della settimana. Il risultato della stringa di ricerca esce in una tabella da con righe create per ogni giorno.