フィールドは、Splunkのエンタープライズ・イベント・データで検索名前/値のペアです。 Splunk Enterpriseがイベントデータからフィールドを抽出するプロセスとそのプロセスの結果の両方は、抽出フィールドと呼ばれます。 Splunk Enterpriseは、インデックスを作成するイベントごとに一連のデフォルトフィールドを抽出します。

次に、Splunk検索にフィールドを追加するにはどうすればよいですか？ SplunkWebで計算フィールドを作成する

1. [設定]> [フィールド]を選択します。
2. [計算フィールド]> [新規]を選択します。
3. 計算フィールドを使用するアプリを選択します。
4. 計算フィールドに適用するホスト、ソース、またはソースタイプを選択し、名前を指定します。
5. 結果の計算フィールドに名前を付けます。
6. eval式を定義します。

簡単に言うと、Splunk検索で抽出されたフィールドを使用するにはどうすればよいですか？

Splunk Enterpriseにデータを追加した後、ソースタイプが固定されている限り、フィールドエクストラクタを使用してそのデータからフィールドを抽出します。データを追加した後、フィールドエクストラクタにアクセスします

1. [データの追加]ページに入ります。
2. 固定ソースタイプでデータ入力を定義します。
3. 新しいデータ入力を保存します。

Splunkログを表示するにはどうすればよいですか？

Splunk検索ログは、$ SPLUNK_HOME / var / run / splunk / dispatch /の下のサブフォルダーにあります。これらのログには、実行時間やその他のパフォーマンス指標など、検索に関するデータが記録されます。デフォルトでは、検索ログにはインデックスが付けられていません。検索マニュアルのディスパッチディレクトリと検索アーティファクトを参照してください。