Запрос, чтобы найти уникальный код в Spunk

Question

Запрос, чтобы найти уникальный код в Spunk

Кто-нибудь может предложить запрос для отправки уникального количества кодов ошибок.

Пример введите описание изображения здесь 2006

между тегами (вместо 2006) печатаются разные коды, мне нужно запросить все уникальные коды ошибок

0

splunk splunk-query splunk-calculation

Источник

user10156149 23 авг '18 в 17:29

1 ответ

Другие вопросы по тегам splunk splunk-query splunk-calculation

user2542572 23 авг '18 в 18:41 2018-08-23 18:41 · Answer 1 · 2018-08-23 18:41

Вы можете использовать rex Команда для извлечения желаемых значений. Это будет выглядеть примерно так:

your_initial_query
| rex field=_raw "<com:errorCode>(?<code>.*)<\/com:errorCode>"
| stats count by code

Вторая строка говорит rex извлечь все между тегами errorCode и сохранить это в поле с именем code, Затем вы можете использовать stats Команда для подсчета количества просмотров кода.