Splunk 中的日志表答案

【问题标题】：Table from logs in SplunkSplunk 中的日志表
【发布时间】：2018-10-08 05:23:38
【问题描述】：

我有一个直接来自数据库的值数组，这些值来自带有列（“名称”、“电子邮件”、“产品 ID”、数量）的表。数据如下所示：

{'data':[
    ('Tom', 'tom1234@gmail.com','P1231', 50),
    ('Rob', 'robasq@gmail.com','P6431', 100),
    ('Nick', 'nicasa@gmail.com','P3231', 40),
    ('Li', 'lichan@gmail.com','P1231', 60)]}

我想使用日志中的这个数组，并在 Splunk 的仪表板中显示为表格或图表。有人知道这在 Splunk Enterprise 中是否可行。例如

Name           Email           ProductId     Quantity
Tom    tom1234@gmail.com        P1231         50
Rob    robasq@gmail.com         P6431        100
Nick   nicasa@gmail.com         P3231         40
Li     lichan@gmail.com         P1231         60

【问题讨论】：

标签： splunk splunk-query

【解决方案1】：

| spath | table *

spath 用于从结构化数据（JSON、XML 等）中提取信息

您可能还希望在表格中指定您要查找的确切字段，而不是使用*

您是在使用dbconnect 来引入这些数据，还是以其他方式摄取它？

【讨论】：