Как я могу получить данные, разделенные запятыми, из файла.csv в формат Json на Splunk Web?

Question

Как я могу получить данные, разделенные запятыми, из файла.csv в формат Json на Splunk Web?

У меня есть один файл "Bal_123.csv", и когда я ищу его данные в разделенной сети с помощью запроса " sourcetype="Bal_123.csv" ", я получаю последние проиндексированные необработанные данные в формате через запятую. Но для дальнейшей работы мне нужны эти данные в формате.Json

Есть ли способ получить эти данные в формате.Json? Я знаю, что могу экспортировать данные в формате Json, но я использую запрос Rest, чтобы получить данные из Splunk, и мне нужны эти данные JSON о Spunk.

кто-нибудь может мне помочь по этому поводу?

0

splunk splunk-query splunk-sdk

Источник

user8604431 22 янв '19 в 12:10

1 ответ

Другие вопросы по тегам splunk splunk-query splunk-sdk

user2227420 22 янв '19 в 15:41 2019-01-22 15:41 · Answer 1 · 2019-01-22 15:41

Splunk будет анализировать JSON, но не будет отображать данные в формате JSON, за исключением, как вы уже отметили, экспорта.

Вы можете играть с format Команда, чтобы получить что-то близкое к JSON. Лучшим вариантом может быть обернуть ваш вызов REST в некоторый Python, который преобразует результаты в JSON.