Splunk中的日志表

时间:2018-10-08 05:23:39

标签: splunk splunk-query

我有一个值数组,这些值直接来自具有列(“名称”,“电子邮件”,“产品编号”,数量)的表的数据库。数据如下:

{'data':[
    ('Tom', 'tom1234@gmail.com','P1231', 50),
    ('Rob', 'robasq@gmail.com','P6431', 100),
    ('Nick', 'nicasa@gmail.com','P3231', 40),
    ('Li', 'lichan@gmail.com','P1231', 60)]}

我想从日志中使用此数组,并在Splunk中以表格或图表的形式显示。有人知道在Splunk Enterprise中是否可行。例如

Name           Email           ProductId     Quantity
Tom    tom1234@gmail.com        P1231         50
Rob    robasq@gmail.com         P6431        100
Nick   nicasa@gmail.com         P3231         40
Li     lichan@gmail.com         P1231         60

1 个答案:

答案 0 :(得分:0)

discount = discount??throw new ArgumentException("Discount could not be loaded");

spath用于从结构化数据(JSON,XML等)中提取信息

您可能还希望在表格中指定要查找的确切字段,而不要使用try { //main logic of methods continues here } catch(ArgumentNullException ex) { // handle exception } catch(Exception ex) { // handle exception }

您是在使用let loadNextPageTrigger = PublishSubject<Void>() let loading = Variable<Bool>(false) let nextPageRequest = loading.asObservable() .sample(loadNextPageTrigger) .flatMap { [unowned self] loading -> Observable<Int> in if (loading || self.pageStatus != true || self.netStatus != true) { return Observable.empty() } else { return Observable<Int>.create { [unowned self] observer in print("self.pageIndex called",self.offset) self.offset += 20 observer.onNext(self.offset) observer.onCompleted() return Disposables.create() } } } 来导入此数据还是以其他方式提取数据?