Splunk – comandos de transformación
AREAtutorial » Big Data & Analitycs » Splunk – comandos de transformación
Estos son comandos en Splunk que se utilizan para transformar el resultado de la búsqueda en estructuras de datos que son útiles para presentar estadÃsticas y visualizar datos.
A continuación se muestran algunos ejemplos de comandos de conversión:
Destacar – Resaltar términos especÃficos como resultado.
Diagrama – Para crear un gráfico a partir de los resultados de la búsqueda.
EstadÃsticas – Crear resúmenes estadÃsticos de resultados de búsqueda.
Este comando se usa para resaltar términos especÃficos en un conjunto de resultados de búsqueda… Se utiliza proporcionando términos de búsqueda como argumentos para la función de resaltado. Se ingresan varios términos de búsqueda, separados por comas.
En el siguiente ejemplo, buscamos términos, safari y manteca en el conjunto de resultados.
A Diagrama Un comando es un comando de conversión que devuelve resultados en formato tabular. Los resultados se pueden usar para mostrar los datos en un gráfico como barra, lÃnea, área, etc. En el siguiente ejemplo, creamos un gráfico de barras horizontales que muestra el tamaño de bytes promedio para cada tipo de archivo.
El comando EstadÃsticas convierte el conjunto de datos de resultados de búsqueda en diferentes representaciones estadÃsticas según los tipos de argumentos que proporcionamos para este comando.
En el siguiente ejemplo, estamos usando el comando stats con una función de conteo, que luego se agrupa en otro campo. AquÃ, contamos la cantidad de nombres de archivo creados cada dÃa hábil. El resultado de la cadena de búsqueda se muestra como una tabla con filas generadas para cada dÃa.
🚫