splunk
关注
分享
扫一扫
养生编程大队长
养生编程，你值得拥有，妈妈再也不用担心我的头发
展开
-
splunk篇5-导出csv文件中文乱码
dashboard里面有一个table，table里面的中文内容正常，但是导出成csv文件的时候，用excel打开中文乱码，用notepad代码内容正常。到这里有经验的同学应该知道问题出在哪里了，没错就是csv文件缺少了BOM头。所以用excel打开就是乱码的。本来是一个很简单的问题，自己在写导出功能的时候也曾碰到过此类问题，只需要在字节流的最前面追加3个字节的bom字节就好了，但是这个问题是...原创 2020-01-18 11:30:34 · 1966 阅读 · 0 评论 -
splunk篇4-dashboard
就是不以结婚为目的的恋爱是耍流氓，splunk这里，不以展示为目的的导数据源，写spl也是无用功。我在配置数据源和写spl的时候唯一的出发点就是dashboard怎么画的既漂亮又容易扩展，所以往往会为了dashboard倒推出我的数据源应该是什么样的数据类型，才有利于我写spl，有利于我展示。讲到了这里，dashboard有多重要就不用我赘述了吧。确实很重要，我接触dashboard的目的就是...原创 2020-01-18 11:03:14 · 1709 阅读 · 0 评论 -
splunk篇3-spl
在splunk搜索栏中编辑spl搜索语句，即可检索出已经配置的数据源内容，右边时间栏是选择数据源的变动时间来检索以上篇的http为例，当我的数据发送到splunk后，输出source="http:httptest" ，其中httptest是我建的http event collector的标记，忘记的可以翻上篇。左侧框中的是字段，字段就是昨天发送数据的body里面的json内容。字段可以...原创 2020-01-18 10:11:57 · 3359 阅读 · 0 评论 -
splunk篇2----------添加数据源
splunk支持多种多样的数据源如图，支持上传文件，支持监控本地的文件（修改后会及时有变化）,配置转发器，db连接等1.上传文件 如图，点击上载，一步一步往下走即可。上传后的文件支持搜索，配置字段等操作2.监视本地文件如图，点击监视,选择文件或者目录，一步一步往下走即可，这里推荐监视的文件或者目录是结构化的数据，例如json文本后者csv文本。这样后续就行search的...原创 2020-01-17 17:36:46 · 2523 阅读 · 0 评论 -
splunk安装
1.什么是splunkSplunk是一个托管的日志文件管理工具，它的主要功能包括：· 日志聚合功能· 搜索功能· 提取意义· 对结果进行分组，联合，拆分和格式化我用splunk主要是来干数据可视化这块的，splunk的dashboard支持很多种样式，使用splunk系统可以快速搭建一套展示数据的dashboard，同是操作起来也比较方便，支持托拉拽配置页面。...原创 2020-01-17 17:03:37 · 728 阅读 · 0 评论