Tag: SPLUNK-API
Necesito saber si existe la posibilidad de excluir ciertos intervalos de tiempo dentro de un período de tiempo determinado. Tengo una fórmula para mi búsqueda y luego he seleccionado el selector de fechas, pero me gustaría saber si puedo filtrar rangos de tiempo específicos dentro de lo que ya he . . . Read more
Estoy teniendo un problema en Splunk Enterprise con respecto a obtener el promedio de transacciones por segundo para mi escenario. En mi caso, quiero, para un período de tiempo dado, obtener el promedio de transacciones por segundo para cada solicitud de servicio web… Cuando uso la siguiente sintaxis, funciona bien: . . . Read more
Tengo la siguiente consulta: <consulta base=””> | rex field=msg “HTTP/1.1\” (?<http_status>\d{3})” | where http_status=200 OR http_status=401 | eval event_date=strftime(_time, “%x”) | chart count over event_date by http_status que me da la siguiente tabla: event_date 200 401 ========== === === 11/28/21 61 24 11/29/21 295 96 Sin embargo, necesito una columna . . . Read more
Si esto te parece tonto, lo siento de antemano, soy nuevo en Splunk y hice un curso en Udemy, pero no puedo entender esto. Si reviso mi archivo indexes.conf en el maestro del clúster, obtengo repFactor=0 Por defecto, ninguno de los índices se replica. repFactor = 0 Pero si reviso . . . Read more
Quiero enviar los registros que generamos en Mirth a Splunk, no puedo encontrar si existe alguna forma directa en la que los errores registrados por Mirth puedan ser enviados a los paneles de Splunk. Estoy dispuesto a considerar formas indirectas pero eficientes de hacer esto si la integración directa no . . . Read more