splunk 日志事件中的值是什么意思？

Question

这可能是一个菜鸟问题，但请多多包涵……我尝试用谷歌搜索，但找不到任何相关答案。

在 Splunk 中，事件日志为 --

127.0.0.1 - - [01/Dec/2011:00:00:30 -0500] "GET /test.txt HTTP/1.0" 200 333
127.0.0.1 - - [01/Dec/2011:00:00:30 -0500] "GET /test.txt HTTP/1.0" 200 539
127.0.0.1 - - [01/Dec/2011:00:00:30 -0500] "GET /robots.txt HTTP/1.0" 200 8767

粗体的值是什么意思，如何理解splunk中的日志？

Answer 1

那些看起来像Apache access logs，该列是以字节为单位的响应大小（不包括标题）。你在索引apache日志吗？还是来自 Splunk 的内部索引？