找到不同的x和相应的y

Question

我有一组记录，在两个字段X和Y上有多个重复值。我想编写一个splunk查询来查找不同的X及其对应的Y值。我完全迷失了，并且不知道如何提出这个查询。有人可以帮忙吗？

Answer 1

您正在寻找的东西可能就像

一样简单

| dedup X Y | table X Y

这将找到X和Y的所有不同组合并删除所有重复项，然后在表格中显示结果。

Answer 2

stats values(x) by y

或

stats values(y) by x

取决于您想要查看数据的方式。 Per Splunk文档，＆＃34;在分布式环境中，统计信息可能更快，因为索引器可以＆＃34; prestats＆＃34;在将结果发送给搜索头之前＆＃34;

Answer 3

给这两个链接一个bash！

http://docs.splunk.com/Documentation/Splunk/5.0/SearchReference/Dedup

http://docs.splunk.com/Documentation/Splunk/5.0/SearchReference/CommonStatsFunctions