【发布时间】：2020-03-22 19:43:32
【问题描述】：
我正在处理 Splunk 需求，这就像 splunk 脚本计划从周一到周五每 15 分钟运行一次 30m。然而，他们有一个新的要求，即仅在周六和周日运行这个脚本 60m。
仅在周六和周日每 60m 运行一次的现有脚本需要进行哪些更改。请帮忙。
谢谢 文卡特斯
【问题讨论】：
标签： splunk splunk-query splunk-sdk splunk-calculation splunk-formula
【发布时间】：2020-03-22 19:43:32
【问题描述】：
我认为在周一到周五之间制定一个 15 分钟的 cron 计划，周六和周日每 60 分钟一次会很棘手。我建议您将搜索结果复制一份，并为该搜索设置一个单独的周末时间表。
要复制搜索，请转至设置 > 搜索、报告和警报。找到搜索，然后单击编辑 > 克隆。
要更改搜索计划，请转到“设置”>“搜索、报告和警报”。找到克隆的搜索，然后单击编辑 > 编辑计划。我建议您将此 cron 计划设置为 0 */1 * * 0,6，这将使其在周六和周日每小时 0 分钟后运行
【讨论】：
-
嗨，西蒙，感谢您的回复。我目前的要求不在 splunk cront 时间表上。我们编写了一个脚本或查询来搜索索引并根据提供的条件提取记录。就像说的那样，30m 和 60 天休息，仅周六和周日 60m。如何将此条件添加到我现有的 splunk 查询/脚本中。请提出建议。
-
如果您分享您现有的查询，我将能够提供帮助
-
嗨，西蒙，快点，要求是 120（Btw 00:00 - 06:00 SST 每天 7 天）和 30 分钟（周一至周五）和 60 分钟（周六至周日）。我们可以在调度程序中添加这个条件吗？请帮忙。
-
嗨西蒙，需要一个快速的帮助！我有 2 个脚本，一个每 30 分钟运行一次，一个 120 分钟，每天 00.00 到 06.00 之间运行。在 splunk 中运行 120 mints 脚本时如何保持 30 mints 停止运行 .Bit 紧急
-
我仍然真的需要查看您的查询示例以了解您的目标