Splunk 주요 용어

1 개요

Splunk 주요 용어

2 검색관련

• 앱: 각종 검색조건 설정들(필드, 태그, 이벤트타입, 보고서 및 그 사용권한)의 묶음
• 필드: 자료 한 건에서 정규식으로 추출되는 일부분
• 태그: 검색조건(소스, 소스타입 등) 묶음

활용예시: 여러 host를 하나의 태그로 묶음

• 이벤트 타입(Event type)

3 같이 보기

• Splunk 앱 삭제