基于日志文件内容的Splunk仪表板

时间:2019-07-17 14:02:40

标签: splunk splunk-query splunk-calculation

例如,我的日志文件“ app.log”包含20-30行数据。

Total records 100. Successful batch size: 30. (Followed by some data here....)
Total records 100. Successful batch size: 40. (Followed by some data here....)
Total records 100. Successful batch size: 30. (Followed by some data here....)

我想创建一个仪表板以显示总计记录(100)并显示成功的批处理大小的总和(30 + 40 + 30),如果总和等于总记录,则需要显示绿色的刻度线。

我是Splunk的新手,我试图显示日志数据并从那里停留,有人可以帮助我如何阅读和计算吗?我尝试使用google中的一些文档,但没有运气,谢谢您的帮助。

0 个答案:

没有答案