Splunk：csv的列顺序

Question

我正在接管Splunk系统，需要将csv文件输入反向工程到特定索引。但是，我不知道如何清楚地辨别原始文件的列顺序，因为Splunk始终按字母顺序显示字段。

输入文件的列顺序是否发生变化是否重要？我是Splunk的新手，它看起来非常聪明，但它是否足够智能来检测我是否更改了csv列的顺序？

Answer 1

是的，它非常聪明。但这取决于您如何定义源类型。如果您将文件作为csv提供，splunk将自动检测所有列。

Answer 2

使用过csv输入文件， 对我来说，.csv文件中的列顺序没有产生任何问题。 只有列的第一行条目被视为给定数据的列标题。

Answer 3

查看实际的.csv文件本身。文件中的第一行始终是＆＃39;列标题＆＃39;在Splunk。

如果初始行更改顺序，它们也将更改Splunk中的顺序。如果该行是由脚本或应用程序生成的，请与您的开发人员联系。如果是手册，请记住这一点，随意调整。