"Splunk 주요 용어"의 두 판 사이의 차이

2013년 6월 26일 (수) 17:59 판

관리자 페이지에 주요 용어들이 나온다.^[1]

Splunk 앱 문서를 참고하십시오.

각종 검색조건 설정들(필드, 태그, 이벤트타입 등의 설정)의 묶음

서버 내부적으로는 /opt/splunk/etc/apps 아래에 <앱이름> 폴더로 존재함^[2]

검색 및 보고서, Event type, 태그 ,필드, 룩업 등 검색/보고서 보조 기능들

부분문자열 추출에 사용되는 정규식

자료 한 건^[4]에서 정규식으로 일부분을 추출함

host, source, sourcetype도 필드로 사용된다.

활용예시: 여러 host를 하나의 태그로 묶음^[5]

일종의 단축필드

여러 필드 조건을 하나의 이벤트 유형으로 묶을 수 있음.

@@ 20번째 줄: / 20번째 줄: @@
 :host, source, sourcetype도 필드로 사용된다.
-*이벤트 유형(Event type)<ref>왜 이것만 번역이 안되어 있지? "이벤트 유형"이라고 번역되어 나오는 곳도 있다...</ref>: 검색조건(인덱스, 필드 조건 등) 묶음
+*태그: 필드 검색조건의 병렬적 묶음(OR)
-:여러 필드 조건을 하나의 이벤트 유형으로 묶을 수 있음.<ref>단축필드라고 이해하면 좋을 듯.</ref>
+:활용예시: 여러 host를 하나의 태그로 묶음<ref>위에서 설명했든이, host도 하나의 필드이다.</ref>
-*태그
+*이벤트 유형(Event type)<ref>왜 이것만 번역이 안되어 있지? "이벤트 유형"이라고 번역되어 나오는 곳도 있다...</ref>: 필드 검색조건의 직렬적 묶음(AND)
-:활용예시: 여러 host를 하나의 태그로 묶음<ref>위에서 설명했든이, host도 하나의 필드이다.</ref>
+:일종의 단축필드
+:여러 필드 조건을 하나의 이벤트 유형으로 묶을 수 있음.
 ==같이 보기==