【发布时间】:2021-01-19 14:02:52
【问题描述】:
我是 Splunk 的新手。我是第一次使用它。 我注意到如果间隔值为 60,它每分钟生成 2 个事件。
这让我很困惑。这是已知情况吗?
【问题讨论】:
-
Splunk 不会生成事件,除非您使用 EventGen 应用程序(可能不再受支持)。请更具体地说明您的 Splunk 环境、您正在使用的数据以及您正在运行的搜索。你在哪里看到“间隔”?
标签: splunk splunk-query splunk-calculation