"Splunk 주요 용어"의 두 판 사이의 차이

2013년 6월 26일 (수) 17:49 판

관리자 페이지에 주요 용어들이 나온다.^[1]

Splunk 앱 문서를 참고하십시오.

각종 검색조건 설정들(필드, 태그, 이벤트타입 등의 설정)의 묶음

서버 내부적으로는 /opt/splunk/etc/apps 아래에 <앱이름> 폴더로 존재함^[2]

검색 및 보고서, Event type, 태그 ,필드, 룩업 등 검색/보고서 보조 기능들

부분문자열 추출에 사용되는 정규식

자료 한 건^[3]에서 정규식으로 일부분을 추출함

host, source, sourcetype도 필드로 사용된다.

여러 필드 조건을 하나의 태그로 묶을 수 있음. 단축필드라고 이해하면 좋을 듯.

활용예시: 여러 host를 하나의 태그로 묶음^[4]

@@ 9번째 줄: / 9번째 줄: @@
 {{참고|Splunk 앱}}
 *앱
-: 각종 검색조건 설정들(필드, 태그, 이벤트타입, 보고서 및 그 사용권한)의 묶음
+: 각종 검색조건 설정들(필드, 태그, 이벤트타입 등의 설정)의 묶음
 : 서버 내부적으로는 /opt/splunk/etc/apps 아래에 <앱이름> 폴더로 존재함<ref>설정하기에 따라 다른 곳을 지정하는 것도 가능. 권한정보는 /opt/splunk/etc/users/계정명 아래에 <앱이름> 폴더로 존재함</ref>
 *지식
@@ 18번째 줄: / 18번째 줄: @@
 :host, source, sourcetype도 필드로 사용된다.
 *태그: 검색조건(인덱스, 필드 조건 등) 묶음
-:
+:여러 필드 조건을 하나의 태그로 묶을 수 있음. 단축필드라고 이해하면 좋을 듯.
 :활용예시: 여러 host를 하나의 태그로 묶음<ref>위에서 설명했든이, host도 하나의 필드이다.</ref>
 *이벤트 타입(Event type)<ref>왜 이것만 번역이 안되어 있지?</ref>