Allgemeine Befehle - Splunk Search Head: Unterschied zwischen den Versionen

Version vom 5. Juni 2018, 09:18 Uhr

Statistik

Unique Table (jeweils nur eine Zeile pro Property "host")

index=<Index-Name> | dedup host | table host

Alle Indexes und deren Usage anzeigen (Gruppiert nach Monat)

index=_internal source="*license_usage.log" type=usage idx="*" | eval MB = round(b/1048576,2) | eval st_idx = st.": ".idx | timechart span=1mon sum(MB) by st_idx | addtotals