【发布时间】:2014-10-28 17:12:49
【问题描述】:
我正在尝试使用以下搜索示例中的 python api 进行 splunk: http://dev.splunk.com/view/python-sdk/SP-CAAAEE5#normaljob。它连接到我的应用程序并从搜索中返回数据,但是当我使用 GUI 搜索时可见的某些字段在我通过 python 获得的结果中不存在。
我似乎得到了一些自定义字段,但不是全部。任何想法为什么会发生这种情况?
【问题讨论】:
我正在尝试使用以下搜索示例中的 python api 进行 splunk: http://dev.splunk.com/view/python-sdk/SP-CAAAEE5#normaljob。它连接到我的应用程序并从搜索中返回数据,但是当我使用 GUI 搜索时可见的某些字段在我通过 python 获得的结果中不存在。
我似乎得到了一些自定义字段,但不是全部。任何想法为什么会发生这种情况?
【问题讨论】:
我知道已经 6 年了,但昨天我遇到了同样的问题。我通过附加我的搜索来解决它:
| fields <field_1>, <field_2>, ...
field_x 是我希望在结果中看到的字段。
【讨论】: