AI 中文社
欢迎来到 AI 中文社区（简称 AI 中文社），这里是学习交流 AI 人工智能技术的中文社区。 为了更好的体验，本站推荐使用 Chrome 浏览器。
全部教程·
开发工具·
Splunk
[目录]
·
Splunk 基本搜索
Splunk 教程
Splunk 环境
Splunk 界面
Splunk 数据摄取
Splunk 源类型
Splunk 基本搜索
Splunk 字段搜索
Splunk 时间范围搜索
Splunk 共享导出
Splunk 搜索语言
Splunk 搜索优化
Splunk 转换命令
Splunk 报告
Splunk 仪表板
Splunk 透视和数据集
Splunk 查找
Splunk 计划和警报
Splunk 知识管理
Splunk 子搜索
Splunk 搜索宏
Splunk 事件类型
Splunk 基本图表
Splunk 叠加图表
Splunk 迷你图
Splunk 管理索引
Splunk 计算字段
Splunk 标签
Splunk 应用
Splunk 删除数据
Splunk 自定义图表
Splunk 监控文件
Splunk 排序命令
Splunk top命令
Splunk 统计命令
Splunk 教程
Splunk 环境
Splunk 界面
Splunk 数据摄取
Splunk 源类型
Splunk 基本搜索
Splunk 字段搜索
Splunk 时间范围搜索
Splunk 共享导出
Splunk 搜索语言
Splunk 搜索优化
Splunk 转换命令
Splunk 报告
Splunk 仪表板
Splunk 透视和数据集
Splunk 查找
Splunk 计划和警报
Splunk 知识管理
Splunk 子搜索
Splunk 搜索宏
Splunk 事件类型
Splunk 基本图表
Splunk 叠加图表
Splunk 迷你图
Splunk 管理索引
Splunk 计算字段
Splunk 标签
Splunk 应用
Splunk 删除数据
Splunk 自定义图表
Splunk 监控文件
Splunk 排序命令
Splunk top命令
Splunk 统计命令
Splunk 基本搜索
Splunk 具有强大的搜索功能，可让您搜索摄取的整个数据集。此功能可通过名为 Search & Reporting 的应用程序访问，该应用程序可在登录网络界面后在左侧栏中看到。
点击 搜索和报告应用后，我们会看到一个搜索框，我们可以在其中开始搜索我们在上一章中上传的日志数据。
我们以如下格式键入主机名，然后单击最右上角的搜索图标。这为我们提供了突出显示搜索词的结果。
组合搜索词
我们可以将用于搜索的术语一个接一个地组合起来，但将用户搜索字符串放在双引号下。
使用通配符
我们可以在搜索选项中使用通配符和 AND/OR 运算符。在下面的搜索中，我们得到的结果是日志文件中包含失败、失败、失败等术语，以及同一行中的密码术语。
优化搜索结果
我们可以通过选择一个字符串并将其添加到搜索中来进一步细化搜索结果。在下面的示例中，我们单击字符串 3351 并选择选项 添加到搜索。
在将 3351 添加到搜索词后，我们得到以下结果，其中仅显示日志中包含 3351 的那些行。还要标记搜索结果的时间线随着我们优化搜索而发生的变化。
下一章：Splunk 字段搜索
当 Splunk 读取上传的机器数据时，它会解释数据并将其划分为多个字段，这些字段代表关于整个数据记录的单个逻辑事实。例如，单个信息记录可能包含服务器名称、事件时间戳、记录的事件类型是登录尝试还是 htt ...