잠토의 잠망경

Splunk URL 추가 [https://community.splunk.com/t5/Dashboards-Visualizations/How-can-I-create-a-static-link-to-an-external-url-on-a-dashboard/m-p/145202] Google gym [https://m.blog.naver.com/sonmh12/222036705425] MountainCar-v0 [http://jinicoding.net/openai-gym%EC%9C%BC%EB%A1%9C-q-table-%EC%95%8C%EA%B3%A0%EB%A6%AC%EC%A6%98-%EB%A7%8C%EB%93%A4%EA%B8%B0-2/] 좀더 쉽게 설명 되어 있음 추천 mariadb index 생성 [https://m..

※ 주의 exploer로 하면 잘되고 whale로 하면 안된다. 1. Test할 app을 만든다. app 이름은 MyApp01으로 하며 경로는 myapp01이다. 2. javascipt를 아래 경로에 만든다. 폴더가 없다면 만든다. C:\Program Files\Splunk\etc\apps\myapp01\appserver\static 3. javascript 내용은 아래와 같이 넣는다. C:\Program Files\Splunk\etc\apps\myapp01\appserver\static\helloworld.js alert("hello world"); 4. splunk를 재붓팅한다. 5. MyApp01 클릭 6. 편집 클릭 7. 원본 클릭 8. 수정 부분은 여기다. 9. 수정을 해보자 script="he..

query의 order by와 유사하지만 주의할 사항이 있다. 제한이 있어서 10,000까지만 정렬되며 이상 넘어가면 data가 사라진다. 모든 것들에 대한 정렬을 원하면 아래를 참고하자. | Sort xxx `comments("일반적이지만 10000개가 넘어가면 사라짐")` | Sort - xxx `comments("일반적이지만 10000개가 넘어가면 사라짐")` | Sort 0 xxx `comments("무제한 정렬")` https://docs.splunk.com/Documentation/Splunk/latest/SearchReference/Sort sort - Splunk Documentation Download topic as PDF sort Description The sort command s..

1. 새로운 값들을 추가하고 일부를 변경 | makeresults | eval col1="a", col2="10,11,22" | append [| makeresults | eval col1="b", col2="1"] | appendpipe [| makeresults | stats first(col1) as col1, first(col2) as col2 | eval col1="test"] | table col1, col2 2. 다음과 같다.

SPL 내에서도 주석을 붙여볼 수 있다. index="mynas_idx01" | table S_DATE, C_NAME, S_CLOSE `comment("table 내용을 산출중")` | where C_NAME = "AP위성" | chart avg(S_CLOSE) by S_DATE `comment("chart 만드는 중")` 아래와 같이 SPL이 동작하는데 영향을 미치지 않는다. https://answers.splunk.com/answers/48865/add-a-comment-to-a-search.html

검색 내용을 DashBoard에 넣기 index="mynas_idx01" | table S_DATE, C_NAME, S_CLOSE input 값 통한 내용 변경해보기 드롭다운 만들어보기 예시 화면 [편집]을 클릭한다. [+입력 추가]를 클릭한다. [▼ 드롭다운]을 클릭한다. [펜]을 클릭한다. 레이블을 바꾸고 해당 내용을 다른데서 쓸 수 있도록 토큰을 정의한다. ※ 토큰을 사용할 때는 $토큰$ 형태 이며 여기서는 $COMPANY$ 이다. 또한 드롭다운 내용은 동적으로 내용을 넣어준다. index="mynas_idx01" | table C_NAME | dedup C_NAME SPL 내용을 기입한다. 그리고 레이블 및 값으로 사용될 필드를 저장해야한다. 여기서는 C_NAME을 지정하였다. 사용은 $C_NAM..

1. Maria DB - 사전 준비 저장할 DB를 만든다. create table mellowlee.splunk_test_db( MASTER_ID BIGINT not null AUTO_INCREMENT, C_NAME VARCHAR(30), SUM_S_VOLUME BIGINT, IN_TIME DATE, PRIMARY KEY (MASTER_ID) ) COMMIT insert into mellowlee.splunk_test_db (C_NAME, SUM_S_VOLUME, IN_TIME) values("test1", 1323, CURRENT_TIMESTAMP) insert into mellowlee.splunk_test_db (C_NAME, SUM_S_VOLUME) values("test3", 1323) COMM..

1. 앱을 다운로드 https://splunkbase.splunk.com/app/2686/ Splunk DB Connect | Splunkbase Splunk DB Connect version 2.x reached its End of Life on July 7, 2019. For more information about this change and our app lifecycle, see https://www.splunk.com/blog/2019/03/18/end-of-availability-splunk-built-apps-and-add-ons.html?April. Splunk DB Connect splunkbase.splunk.com 들어가서 자신의 splunk에 맞는 version을 다운 받는다. 2..