2024年1月13日
Splunk 输出计算和转换 eval命令
摘要： Splunk eval命令用于对搜索结果进行计算和转换，以生成新的字段或修改现有字段的值。eval命令在Splunk搜索语言中非常常用，可以进行各种数学运算、字符串操作、条件判断等。 eval命令的基本语法如下： ... | eval <新字段名>=<表达式>其中，<新字段名>是你想要生成的新字段的 阅读全文
posted @ 2024-01-13 15:06 安全泰哥 阅读(206) 评论(0) 推荐(0) 编辑