Allgemeine Befehle - Splunk Search Head: Unterschied zwischen den Versionen
Aus Wiki-WebPerfect
Admin (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „ == Statistik == === Unique Table (jeweils nur eine Zeile pro Property "host") === index=<Index-Name> | dedup host | table host === Alle Indexes und deren U…“) |
Admin (Diskussion | Beiträge) |
||
| Zeile 1: | Zeile 1: | ||
| − | + | [[Datei:Icons8-splunk-500.png|right|300px]] | |
== Statistik == | == Statistik == | ||
Version vom 5. Juni 2018, 09:18 Uhr
Statistik
Unique Table (jeweils nur eine Zeile pro Property "host")
index=<Index-Name> | dedup host | table host
Alle Indexes und deren Usage anzeigen (Gruppiert nach Monat)
index=_internal source="*license_usage.log" type=usage idx="*" | eval MB = round(b/1048576,2) | eval st_idx = st.": ".idx | timechart span=1mon sum(MB) by st_idx | addtotals
