Allgemeine Befehle - Splunk Search Head: Unterschied zwischen den Versionen
Aus Wiki-WebPerfect
Admin (Diskussion | Beiträge) K |
Admin (Diskussion | Beiträge) K (Admin verschob die Seite Allgemeine Befehle - Splunk nach Allgemeine Befehle - Splunk Search Head, ohne dabei eine Weiterleitung anzulegen) |
(kein Unterschied)
| |
Version vom 5. März 2019, 10:43 Uhr
Statistik
Unique Table (jeweils nur eine Zeile pro Property "host")
index=<Index-Name> | dedup <Feld-Name> | table <Feld-Name>
Alle Indexes und deren Usage anzeigen (Gruppiert nach Monat)
index=_internal source="*license_usage.log" type=usage idx="*" | eval MB = round(b/1048576,2) | eval st_idx = st.": ".idx | timechart span=1mon sum(MB) by st_idx | addtotals
