問題タブ [splunk-dashboard]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
splunk - Splunk のスケジュールされた電子メール レポート ジョブの問題
毎週月曜日の朝に「メイン ダッシュボード」のレポートの電子メール配信をスケジュールしようとして問題が発生しています...ジョブを調べに行くと、先頭に「None |」が追加されているようです
なし | sendemail "results_link=https://asdf.asdf.asdf.com:8000/app/search/@go?sid=" "ssname=_ScheduledView__main_dashboard" "graceful=True" "trigger_time=" maxinputs="10000" maxtime=" 60m" results_file="/opt/splunk/var/run/splunk/dispatch/results.srs.zst" "is_stream_malert=False"
スーパー ユーザー、またはhttps://docs.splunk.com/Documentation/Splunk/8.2.3/Report/Schedulereportsに記載されている適切な権限を持っています。Splunk バージョン 8.2.3 も使用しています。
どんな助けでも大歓迎です、ありがとう。
splunk - データを抽出するクエリ
ログのスニペットを次に示します。
127.0.0.1 - - [01/Dec/2020:00:00:11 -0500] "GET / url:"api/orderLaptop for customer id 123"
127.0.0.1 - - [01/11/2020:00:00: 24 -0500] "GET / url:"顧客 ID 124 の api/orderLaptop"
127.0.0.1 - - [05/Nov/2020:00:00:11 -0500] "GET / url:"顧客 ID の api/orderLaptop 333"
127.0.0.1 - - [01/11/2020:00:00:24 -0500] "GET / url:"api/orderCamera for customer id 124"
127.0.0.1 - - [05/Nov/2020:00: 00:11 -0500] "GET / url:"api/orderCamera for customer id 333"
127.0.0.1 - - [10/Aug/2020:00:00:24 -0500] "GET / url:"api/orderLaptop forお客様 ID 444"
127.0.0.1 - - [2020 年 8 月 13 日:00:00:24 -0500] "GET / url:"api/orderCamera for customer ID 434"
Splunk で、ラップトップやカメラなど、顧客が毎月購入した製品の数を示すレポートを生成することはできますか?
私の予想される出力は次のようになります。
| アイテム | 購入月 | 購入した合計顧客数 |
|---|---|---|
| ラップトップ | 8月 | 1 |
| カメラ | 8月 | 1 |
| ラップトップ | 11月 | 2 |
| カメラ | 11月 | 2 |
| ラップトップ | 12月 | 1 |
| カメラ | 12月 | 0 |
どうもありがとうございました。
splunk - Splunk ダッシュボードのチェックボックス値でユーザー入力トークンを使用するには?
Splunk 8.1 で動的ダッシュボードを作成しようとしています。multisearchユーザーがクリックしたチェックボックスに基づいて検索が行われるクエリを作成しようとしています。
検索部分は次のようになります。
これは、最終的なクエリが次のようになることを除いて、期待どおりに機能します。
$userinput1$これらを作成$userinput2$して、リテラル文字列としてではなく、ダッシュボードのユーザー入力からトークン値に変換するにはどうすればよいですか。
<change>タグを使用evalして、ユーザーが選択したものsetに基づいて使用しようとしましたが、トークン値を許可せず、リテラル文字列のみに置き換えます。このようなもの：<condition>eval