【问题标题】:splunk python api missing fieldssplunk python api缺少字段
【发布时间】:2014-10-28 17:12:49
【问题描述】:

我正在尝试使用以下搜索示例中的 python api 进行 splunk: http://dev.splunk.com/view/python-sdk/SP-CAAAEE5#normaljob。它连接到我的应用程序并从搜索中返回数据,但是当我使用 GUI 搜索时可见的某些字段在我通过 python 获得的结果中不存在。

我似乎得到了一些自定义字段,但不是全部。任何想法为什么会发生这种情况?

【问题讨论】:

    标签: python splunk


    【解决方案1】:

    我知道已经 6 年了,但昨天我遇到了同样的问题。我通过附加我的搜索来解决它:

    | fields <field_1>, <field_2>, ...
    

    field_x 是我希望在结果中看到的字段。

    【讨论】:

      猜你喜欢
      • 2017-02-14
      • 2012-01-03
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2017-01-19
      相关资源
      最近更新 更多