按输入文件中的数据搜索?

时间:2018-01-31 23:12:32

标签: search splunk

而不是很长的搜索查询,例如:

Foo OR Bar OR Buzz OR 1.2.3 OR ...

我想从输入文件中加载搜索字符串/查询列表。输入文件的格式可以是纯文本文件,其中每个字符串由新行字符分隔(类似于过滤日志时的grep -f shell命令),格式为CSV格式(Foo,Bar,Buzz,1.2.3),具有长查询的文本文件,或从UI创建此类数据的能力。

理想情况下,此输入数据应该是可管理的或可编辑的,因此可以在修改后重复使用。

如何在Splunk中实现这一目标?

我正在使用Splunk版本:7.0.2。

0 个答案:

没有答案