【问题标题】:Splunk generate a random eventsSplunk 生成随机事件
【发布时间】:2021-01-19 14:02:52
【问题描述】:

我是 Splunk 的新手。我是第一次使用它。 我注意到如果间隔值为 60,它每分钟生成 2 个事件。

这让我很困惑。这是已知情况吗?

【问题讨论】:

  • Splunk 不会生成事件,除非您使用 EventGen 应用程序(可能不再受支持)。请更具体地说明您的 Splunk 环境、您正在使用的数据以及您正在运行的搜索。你在哪里看到“间隔”?

标签: splunk splunk-query splunk-calculation


【解决方案1】:

如果要生成随机事件,您可以选择:

|制造商结果

命令。这样:

 | makeresults count=100 | eval class=if((random()%5) == 1, "class A", "class B")

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2011-04-08
    • 2012-09-11
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2014-05-21
    • 2023-01-03
    相关资源
    最近更新 更多