Splunk-6.4.0-zh_CN-12知识管理器手册-Knowledge.pdf

Splunk® Enterprise 6.4.0 知知识识管管理理器器手手册册 生成时间 ：2016 年 3 月 22 日，19:16 Copyright (c) 2016 Splunk Inc. All Rights Reser ed Table of Contents 欢欢迎迎使使用用知知识识管管理理 4 Splunk Enterprise 知知识识是是什什么么？？ 4 为为什什么么管管理理 Splunk Enterprise 知知识识 ？？ 4 知知识识管管理理的的前前提提条条件件 5 组组织织和和管管理理知知识识对对象象 6 通通过过“设设置置”页页面面管管理理知知识识对对象象 6 监监视视和和组组织织知知识识对对象象 7 制制定定知知识识对对象象的的命命名名约约定定 7 解解和和使使用用通通用用信信息息模模型型加加载载项项 8 管管理理知知识识对对象象权权限限 8 解解决决孤孤立立的的搜搜索索 、、报报表表和和告告警警 11 禁禁用用或或删删除除知知识识对对象象 11 数数据据解解释释方方式式 ：：字字段段和和字字段段提提取取 12 关关于于字字段段 12 当当 Splunk Enterprise 提提取取字字段段时时 16 使使用用字字段段提提取取器器构构建建字字段段提提取取 17 字字段段提提取取器器 ：：“选选择择示示例例”步步骤骤 20 字字段段提提取取器器 ：：“选选择择方方法法”步步骤骤 22 字字段段提提取取器器 ：：“选选择择字字段段”步步骤骤 23 字字段段提提取取器器 ：：“重重命命名名字字段段”步步骤骤 28 字字段段提提取取器器 ：：“验验证证”步步骤骤 30 字字段段提提取取器器 ：：“保保存存”步步骤骤 31 使使用用 Splunk Web 的的字字段段提提取取页页面面 31 使使用