splunk enterprise 6.3.0 搜寻手册.pdf

Splunk Enterprise 6.3.0 搜搜尋尋手手冊冊 產生時間 ：2015/9/4 下午 03:46 Copyright (c) 2016 Splunk Inc. All ights eserved Table of Contents 簡簡介介 4 歡歡迎迎使使用用搜搜尋尋手手冊冊 4 使使用用 Splunk 搜搜尋尋 4 關關於於 Splunk 搜搜尋尋 4 在在執執行行的的搜搜尋尋上上執執行行動動作作 4 設設定定搜搜尋尋模模式式以以 整整搜搜尋尋體體驗驗 6 使使用用搜搜尋尋助助理理建建立立搜搜尋尋 7 檢檢視視搜搜尋尋歷歷程程記記錄錄並並進進行行互互動動 7 搜搜尋尋概概觀觀 7 關關於於搜搜尋尋 7 關關於於搜搜尋尋處處理理語語言言 8 搜搜尋尋處處理理語語言言語語法法 9 撰撰寫寫更更好好的的搜搜尋尋 11 抓抓取取事事件件 12 關關於於抓抓取取事事件件 12 使使用用搜搜尋尋命命令令抓抓取取事事件件 13 使使用用欄欄位位抓抓取取事事件件 14 從從索索引引與與分分散散式式搜搜尋尋對對等等節節點點抓抓取取事事件件 16 分分類類與與分分組組類類似似事事件件 17 使使用用時時間間表表 查查事事件件 19 對對事事件件詳詳細細資資訊訊執執行行次次要要搜搜尋尋 20 使使用用模模式式索索引引標標籤籤識識別別事事件件模模式式 23 指指定定時時間間範範圍圍 26 關關於於使