超级会员免费看
本文介绍了如何在Splunk中运用PSL（Processing Syntax Language）进行日志数据分析，包括通过正则表达式匹配hostname，根据hostname分类，设置主机类型以及查找特定字段中的字符。示例包括匹配hostname输出结果，区分VM和容器，以及创建应用类型分类等。
1: 如果hostname match 就输出： result: Yes正确：
source="/x/logs/index/pp/security/aqua/2021/10/08/*.log" | eval result=if(match("sb01", host), "正确","No") |table host result
2: 设置如果host 是sb01, 就是VM 机器，其他的就是容器：
source="/x/logs/index/pp/security/aqua/2021/10/*" | eval result=if(match("sb01",host), "VM 机器", "容器") | table source host result |sort result
3: 给不同的host, 可以通配符来关联host, 然后给他们分类：
source=&
订阅专栏 解锁全文
5726
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
