【发布时间】：2018-03-05 04:14:21
【问题描述】：
我最近开始研究 splunk。我有几个 Apache tomcat 服务器，我想使用 splunk 工具分析日志并创建报告。 我浏览了 Splunk 所需的所有基本文档，但仍然无法弄清楚它可以实现什么。
到目前为止我尝试的是下面提到的搜索字符串
host="myhostname" source="mylogfile.log*"
我现在能够获得基本的搜索结果，但无法实现报告类型的查询。
您能否分享tomcat-splunk integration 的好教程，我可以在其中获得报告的基本思路，例如
1) 根据服务器的访问日志，一天、一周、一个月有多少用户访问了应用程序功能？
2) 出现错误代码及其频率图。
3) 用户特定的错误报告。
4) Splunk 在获取日志文件中的特定错误代码后是否可以触发一些通知。
对于上述所有查询，我都有数据，而且我可以使用我的 Unix 脚本来执行工作，但我想减少人工干预，并在 shell 脚本上添加一些签证数据分析。
如果您有好的教程或相同信息的链接，请告诉我。 非常感谢。
【问题讨论】：
标签： tomcat splunk splunk-query