Splunk设置正确的事件时间

最新推荐文章于 2023-11-02 15:17:26 发布
最新推荐文章于 2023-11-02 15:17:26 发布
阅读量828 收藏
点赞数
分类专栏： Splunk
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Swime/article/details/119386321
版权

Splunk默认会将日志中最先出现的时间作为事件的事件

例如，我这里有一笔防火墙日志

Mar 4 10:53:30 172.23.5.111 Mar 4 10:35:04 PA-3020 1,2019/03/04 10:35:03,001801037311,TRAFFIC,end,1,2019/03/04 10:35:03,172.23.4.49,10.29.4.192,0.0.0.0,0.0.0.0,Tap,,,msrpc-base,vsys1,Tap,Tap,ethernet1/12,ethernet1/12,,2019/03/04 10:35:03,95098,1,54260,135,0,0,0x1c,tcp,allow,2632,1484,1148,24,2019/03/04 10:34:36,12,any,0,2511479410,0x0,172.16.0.0-172.31.255.255,10.0.0.0-10.255.255.255,0,14,10,tcp-fin,0,0,0,0,,PA-3020,from-policy,,,0,,0,,N/A

默认情况下，当Splunk收到这一笔数据，_time为19/03/04 10:53:30.000，实际上“Mar 4 10:35:04”才是设备产生这一笔日志的时间，如果我想拿第二个时间作为事件的时间，要怎么做呢？

方法如下：

在props.conf找到对应的sourcetype，添加

最低0.47元/天 解锁文章
当当呀
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
(已解决) splunk 查询时间显示问题
shenghuiping2001的专栏
09-27 1061
今天同事反映splunk 查询的时间splunk 页面上显示的不准确，特别是时间段是 "all time", 不仅仅是“last 24 hours" or "last 15 minutes", 原因找到，是页面上设置的是default timezone 的原因。 解决如下： 1:（找到账号下面的这个preferences）. 2: 点开后，设置 Preference 后，设置中文时区：然后save 保存。 3： 设置好后，就可以看到正确时间显示啦： 完美解决splunk 时间显示...
Splunk中解决数据质量问题常见日期格式化
QYHuiiQ
08-09 595
在splunk索引数据时，会对数据进行一些自动的解析和提取，比如帮我们提取原始log里的日期，也会对某些格式的数据进行合并，将多行的数据合并为一条记录存储在splunk中，而这些自动提取的过程有时并不符合我们真实的业务逻辑，所以需要我们自己去配置；或者对于有些格式的数据，splunk自己也无法判断如何处理时可能就会出现各种解析错误。......
splunk 2020最新通用转发器下载
12-15
Splunk 会收集、索引和利用由应用程序、服务器和设备（物理、虚拟和云中）生成的快速移动计算机数据。您可以在几分钟内（而不是几个小时或几天）解决应用程序问题和调查安全事件，还可避免服务性能降低或中断，并以较低成本实现合规性以及获得新的业务洞察力。 免费下载 Splunk。您将在 60 天内试用 Splunk 的所有企业级性能，每天可以对多达 500 MB 的数据进行索引。60 天试用期过后，或在此之前的任何时间，您均可以转换成永久免费的许可证，或购买企业许可证以继续使用专为多用户企业部署设计的扩展功能
splunk_eventgen:在您的Splunk实例中创建数据
03-10
Splunk EventGen 此eventgen在您的Splunk实例上安装eventgen ，然后创建数据。 事件配置 您可以在eventgen.conf文件中配置和设置事件。 时间间隔和计数将控制创建多少条记录。 [aws.contactlens.s3] index = main interval = 60 count = 10 earliest = -60m latest = now sourcetype = aws:contactlens:s3 timezone = local token.0.token = ( # #full_date##) token.0.replacementType = timestamp token.0.replacement = %Y%m%d token.1.token = ( # #year##) token.1.replacementTyp
Splunk_智能运维实战（高清带详细目录书签）
04-10
Splunk是一种高扩充性且通用的数据引擎。它可以帮助企业收集、编入索引并智能化地分析由网络、应用程序以及移动设备等产生的机器数据，并最终帮助企业决策者做出准确的判断。本书集合了各种实用方法，目的是给读者提供指导和实用知识，以便读者掌握Splunk Enterprise 6的各种功能，从数据中提取出强大而有价值的运维智能。 《Splunk智能运维实战》共10章，第1章介绍将数据导入Splunk的基本方法；第2章介绍使用Splunk搜索数据的基本方法；第3章介绍如何创建仪表盘和数据的可视化图表；第4章介绍如何创建并修改Splunk应用程序；第5章介绍如何使用Splunk的数据模型和透视功能；第6章介绍Splunk中的一些高级搜索命令，将学习如何创建事务、编写次级搜索、理解并发性、利用字段关联等；第7章介绍如何增加和丰富Splunk中的数据，详细讲解Splunk查找和工作流程功能的使用；第8章介绍Splunk的警报功能；第9章介绍Splunk中的更多数据汇总方法：汇总索引和报表加速；第10章介绍如何自定义Splunk应用程序并使用Splunk SDK和API的高级特性来处理Splunk内的数据。 目录 译者序 前言 第1章 游戏时间——导入数据 1 1.1 简介 1 1.2 索引文件和目录 2 1.3 从网络端口获取数据 7 1.4 使用脚本输入 10 1.5 使用模块输入 12 1.6 使用通用转发器收集数据 16 1.7 为本书加载样本数据 19 1.8 定义字段提取内容 22 1.9 定义事件类型和标签 24 1.10 小结 26 第2章 深入数据——搜索和报表 27 2.1 简介 27 2.2 使原始事件数据具备可读性 30 2.3 找出最常访问的网页 32 2.4 找出最常使用的Web浏览器 34 2.5 找出浏览量来源最多的网站 37 2.6 制作网页响应代码的图表 38 2.7 显示网页响应时间的统计数据 40 2.8 列出浏览次数最多的产品 43 2.9 制作应用程序使用性能的图表 45 2.10 制作应用程序内存使用情况的图表 47 2.11 计算数据库连接的总数 48 2.12 小结 50 第3章 仪表盘和可视化——让数据闪光 51 3.1 简介 51 3.2 创建智能运维仪表盘 53 3.3 使用饼图展示最常访问的网页 55 3.4 显示唯一访客数量 59 3.5 使用计量器显示错误的数量 63 3.6 制作每一主机不同请求方法数量的图表 66 3.7 制作请求方法、浏览量和响应时间的时间图 67 3.8 使用散点图根据大小和响应时间标识离散的请求 70 3.9 制作面积图显示应用程序的性能统计数据 73 3.10 使用条形图按类别显示平均花销 75 3.11 制作折线图显示项目浏览量和购买量随时间的变化 77 3.12 小结 78 第4章 创建智能运维应用程序 80 4.1 简介 80 4.2 创建智能运维应用程序 81 4.3 添加仪表盘和报表 84 4.4 更高效地组织仪表盘 89 4.5 动态钻取活动报表 92 4.6 创建表单搜索Web活动 97 4.7 将网页活动报表链接至表单 101 4.8 显示访客地理分布图 105 4.9 计划仪表盘的PDF交付 109 4.10 小结 112 第5章 智能拓展——数据模型和透视 113 5.1?简介 113 5.2?为Web访问日志创建数据模型 115 5.3?为应用程序日志创建数据模型 121 5.4 加速数据模型 126 5.5 透视总交易量 129 5.6 根据地理位置透视购买量 134 5.7 透视响应最慢的网页 139 5.8 用透视图显示最多的错误代码 144 5.9 小结 145 第6章 深入挖掘——高级搜索 146 6.1 简介 146 6.2 计算网站平均会话时间 147 6.3 计算多层Web请求的平均执行时间 152 6.4 显示最大并发结账 157 6.5 分析Web请求之间的关系 161 6.6 预测网站流量大小 164 6.7 寻找数量反常的Web请求 168 6.8 识别潜在的会话欺骗 172 6.9 小结 175 第7章 丰富数据——查找和工作流程 176 7.1 简介 176 7.2 查询产品编码描述 177 7.3 标记可疑IP地址 183 7.4 创建会话状态表 187 7.5 在IP地址中添加主机名 190 7.6 为给定的IP地址搜索ARIN 192 7.7 为给定错误触发谷歌搜索 196 7.8 为应用程序错误创建凭证 200 7.9 从外部数据库查询库存 204 7.10 小结 211 第8章 抢先一步——创建警报 212 8.1 简介 212 8.2 警告异常网页响应时间 214 8.3 警告实时结账过程中的错误 218 8.4 警告异常用户行为 225 8.5 警告失败并触发脚本响应 229 8.6 警告预计销售量超出库存量 232 8.7 小结 238 第9章 加速智能数据汇总 239 9.1 简介 239 9.2 计算每小时会话及完成交易的数量 241 9.3 按城市回填购买数量 247 9.4 按时间顺序显示并发会话最大数量 254 9.5 小结 259 第10章 更进一步——自定义、Web框架、REST API和SDK 260 10.1 简介 260 10.2 自定义应用程序的导航 261 10.3 添加网络点击量的力导向图 265 10.4 添加产品购买量的日历热图 273 10.5 远程查询Splunk的REST API以获取唯一页面浏览量 278 10.6 创建Python应用程序返回唯一IP地址 280 10.7 创建自定义搜索命令来格式化产品名称 284 10.8 小结 288
splunk 2020最新下载
12-15
splunk 日志分析软件 Splunk 会收集、索引和利用由应用程序、服务器和设备（物理、虚拟和云中）生成的快速移动计算机数据。您可以在几分钟内（而不是几个小时或几天）解决应用程序问题和调查安全事件，还可避免服务性能降低或中断，并以较低成本实现合规性以及获得新的业务洞察力。 免费下载 Splunk。您将在 60 天内试用 Splunk 的所有企业级性能，每天可以对多达 500 MB 的数据进行索引。60 天试用期过后，或在此之前的任何时间，您均可以转换成永久免费的许可证，或购买企业许可证以继续使用专为多用户企业部署设计的扩展功能
【Splunk】日期和时间格式变量
qq_45800977的博客
11-02 408
本文列出了可以在函数strftime()和strptime()中定义时间格式的变量，这些参数也可用来在事务数据中描述时间戳。 另外可以使用relative_time()和now()函数作为参数。
splunk日志时间戳
hou_yi_tao的博客
09-10 715
上载本机数据乱码，时间与日志内容时间不同，因此需要自定义配置时间戳重新进行编码 自定义配置时间戳 进行重新编码
Splunk中限定查询某一天的零点到与今天同一时间点的时间范围
QYHuiiQ
03-21 1316
在Splunk中有时我们会想要拿今天零点到当前时间点的这个时间段的数据与过去某一天的零点到与当前同一时分秒的时间段的数据做比较。 | eval _time=strptime(timestamp, "%Y-%m-%dT%H:%M:%S.%1Q%z") | eval start_time=strptime("2021-03-21"."T"."00:00:00 -0500", "%Y-%m-%dT%H:%M:%S.%1Q%z") | eval end_time=strptime("2021-03-21"."T.
splunk设置realtime search的配置
u012085379的专栏
11-14 1220
禁用realtime search，可以在indexes.conf和limits.conf里面配置。 indexes.conf [default] enableRealtimeSearch=     limits.conf [search] max_rt_search_multiplier= realtime_buffer = max_rt_search_multipl
splunk使用教程.pptx
06-02
splunk导入数据、建索引、查询字段相关教程，描述了默认时间字段、事件 如何修改及设置。教程比较简单，教你如何使用splunk，最终查询自己需要的字段，并生成曲线图。
splunk
Larry的博客
06-07 2344
Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备（物理、虚拟和云中）生成的快速移动型计算机数据 。从一个位置搜索并分析所有实时和历史数据。 使用 Splunking 处理计算机数据，可让您在几分钟内（而不是几个小时或几天）解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件
splunk 日志分析软件 简介
whatday的专栏
09-18 6770
目录 Splunk总体介绍 简介 Splunk是什么 Splunk做什么 Splunk如何做 应用场景 日志管理 为机器数据建立索引 搜索、关联、调查 钻取分析 监控&告警 报表和仪表盘 IT运维监控 IT运维监控视图 丰富的App和插件 安全和欺诈 安全神经中心 安全挑战 高级威胁检测 内部威胁 合规 欺诈与盗窃 用户行为分析 数据从哪儿来 数据源类型 文件和目录 网络事件 Windows数据源 其他数据源 数据提取 数据如何分...
Splunk 详解，数据洞察的魔法！
m0_72410588的博客
07-30 869
在本节中，我们将先从Splunk的基本概念入手，了解它是什么以及为什么它在当今的数据分析领域如此受欢迎。通过本文的介绍，你已经初步了解了Splunk这个强大的数据分析和可视化工具。它可以帮助企业和个人高效地处理和分析海量数据，从而发现潜在的商业机会和问题。如果你想深入学习和应用Splunk，在官方文档和社区中都能找到更多资源。祝你在数据的海洋中探索出新的奇迹！
基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip
05-31
【优质项目推荐】 1、项目代码均经过严格本地测试，运行OK，确保功能稳定后才上传平台。可放心下载并立即投入使用，若遇到任何使用问题，随时欢迎私信反馈与沟通，博主会第一时间回复。 2、项目适用于计算机相关专业（如计科、信息安全、数据科学、人工智能、通信、物联网、自动化、电子信息等）的在校学生、专业教师，或企业员工，小白入门等都适用。 3、该项目不仅具有很高的学习借鉴价值，对于初学者来说，也是入门进阶的绝佳选择；当然也可以直接用于 毕设、课设、期末大作业或项目初期立项演示等。 3、开放创新：如果您有一定基础，且热爱探索钻研，可以在此代码基础上二次开发，进行修改、扩展，创造出属于自己的独特应用。 欢迎下载使用优质资源！欢迎借鉴使用，并欢迎学习交流，共同探索编程的无穷魅力！ 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip 基于业务逻辑生成特征变量python实现源码+数据集+超详细注释.zip
六一儿童节快乐！（六一儿童节庆祝代码）Vue开发
05-31
六一儿童节快乐！（六一儿童节庆祝代码）Vue开发 like Project setup npm install Compiles and hot-reloads for development npm run serve Compiles and minifies for production npm run build Lints and fixes files npm run lint Customize configuration
uniapp聊天工具源码.zip
05-31
提供的源码资源涵盖了安卓应用、小程序、Python应用和Java应用等多个领域，每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写，确保了在对应环境下能够无缝运行。同时，源码中配备了详细的注释和文档，帮助用户快速理解代码结构和实现逻辑。 适用人群： 这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生，还是对其他领域编程感兴趣的学生，这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码，你可以掌握各平台开发的基础知识，提升编程能力和项目实战经验。 使用场景及目标： 在学习阶段，你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码，你将深入了解各平台开发的技术细节和最佳实践，逐步培养起自己的项目开发和问题解决能力。此外，在求职或创业过程中，具备跨平台开发能力的大学生将更具竞争力。 其他说明： 为了确保源码资源的可运行性和易用性，特别注意了以下几点：首先，每份源码都提供了详细的运行环境和依赖说明，确保用户能够轻松搭建起开发环境；其次，源码中的注释和文档都非常完善，方便用户快速上手和理解代码；最后，我会定期更新这些源码资源，以适应各平台技术的最新发展和市场需求。
NX二次开发uc1603 函数介绍
05-31
NX二次开发uc1603 函数介绍，Ufun提供了一系列丰富的 API 函数，可以帮助用户实现自动化、定制化和扩展 NX 软件的功能。无论您是从事机械设计、制造、模具设计、逆向工程、CAE 分析等领域的专业人士，还是希望提高工作效率的普通用户，NX 二次开发 Ufun 都可以帮助您实现更高效的工作流程。函数覆盖了 NX 软件的各个方面，包括但不限于建模、装配、制图、编程、仿真等。这些 API 函数可以帮助用户轻松地实现自动化、定制化和扩展 NX 软件的功能。例如，用户可以通过 Ufun 编写脚本，自动化完成重复性的设计任务，提高设计效率；或者开发定制化的功能，满足特定的业务需求。语法简单易懂，易于学习和使用。用户可以快速上手并开发出符合自己需求的 NX 功能。本资源内容 提供了丰富的中英文帮助文档，可以帮助用户快速了解和使用 Ufun 的功能。用户可以通过资源中的提示，学习如何使用 Ufun 的 API 函数，以及如何实现特定的功能。
【目标检测数据集】遥感类军用飞机检测数据集3800张20类别VOC+YOLO格式.zip
最新发布
05-31
【目标检测数据集】遥感类军用飞机检测数据集3800张20类别VOC+YOLO格式.zip 数据集格式：Pascal VOC格式+YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：3821 标注数量(xml文件个数)：3821 标注数量(txt文件个数)：3821 标注类别数：20 标注类别名称:["A1","A2","A3","A4","A5","A6","A7","A8","A9","A10","A11","A12","A13","A14","A15","A16","A17","A18","A19","A20"] 每个类别标注的框数： A1 框数 = 1646 A2 框数 = 1726 A3 框数 = 1164 A4 框数 = 642 A5 框数 = 1262 A6 框数 = 436 A7 框数 = 680 A8 框数 = 944 A9 框数 = 1073 A10 框数 = 924 A11 框数 = 501 A12 框数 = 702 A13 框数 = 1652 A14 框数 = 177
splunk java
02-29
Splunk是一种用于实时监控、搜索、分析和可视化大规模机器生成的数据的软件平台。它提供了一种强大的方式来处理和分析各种类型的数据，包括日志文件、事件数据、指标数据等。 Splunk提供了多种编程语言的SDK，其中包括Java SDK。Splunk Java SDK是一个用于与Splunk进行交互的Java库，它提供了一组API和工具，使开发人员能够通过Java代码与Splunk进行通信。 使用Splunk Java SDK，您可以执行以下操作： 1. 连接到Splunk服务器并进行身份验证。 2. 搜索和检索Splunk中的数据。 3. 创建、更新和删除Splunk中的索引、事件和字段。 4. 执行各种查询和分析操作，如过滤、排序、聚合等。 5. 将结果可视化并导出为各种格式，如JSON、CSV等。 要开始使用Splunk Java SDK，您需要在Java项目中添加相应的依赖，并使用SDK提供的类和方法来编写代码。您可以使用SDK提供的示例代码作为起点，并根据自己的需求进行修改和扩展。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值