繁体 English 中英

如何从Splunk输出中删除某个字段

[英]How to remove a certain field from Splunk output

原文 2018-07-20 20:22:26 4 1 splunk/ splunk-query

我在Splunk上的Search Head中运行命令后，尝试从Search Result中删除字段。

但是，正如您在以下尝试运行的命令中看到的那样，我看到以下错误。 我对Splunk很陌生，不确定我需要做什么。 请指导。

1 个解决方案

我建议您指定所需的结果。 table命令应该可以帮助您：

xxxxxxxxxxxxxxxxxx |top DEPARTMENT | table DEPARTMENT,count

这样，您应该只具有DEPARTMENT和count列。

从 splunk 的 Message 字段中删除字符

[英]Remove characters from Message field in splunk

Splunk：如何从结果中获取某些部分？

[英]Splunk: How to grab certain section from result in splunk?

如何删除“|” 从 json 在 splunk 中导出？

[英]How to remove '|' from json export in splunk?

Splunk 如何从列表中排除某个值（如果存在）

[英]Splunk how to exclude a certain vale from the list if exist

Fluentd：更改主机字段（Splunk HEC 输出）

[英]Fluentd: Change host field (Splunk HEC output)

如何从 splunk 中的 URL 中删除特定参数？

[英]How do I remove specific parameters from URL in splunk?

Splunk 中按日期按字段值分组的输出计数

[英]Output counts grouped by field values by for date in Splunk

如何在splunk中显示python输出？

[英]How to display python output in splunk?

从Splunk查询结果中提取某些字段

[英]Extracting certain fields from Splunk query results

Splunk中如何计算字段与gropuby字段的比例

[英]How to calculate the ratio of field and gropuby the field in Splunk

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 从 splunk 的 Message 字段中删除字符 Splunk：如何从结果中获取某些部分？如何删除“|” 从 json 在 splunk 中导出？ Splunk 如何从列表中排除某个值（如果存在） Fluentd：更改主机字段（Splunk HEC 输出）如何从 splunk 中的 URL 中删除特定参数？ Splunk 中按日期按字段值分组的输出计数如何在splunk中显示python输出？从Splunk查询结果中提取某些字段 Splunk中如何计算字段与gropuby字段的比例

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM