SplunkEnterprise6.0知识管理器册-SplunkDocs.PDF

Splunk Enterprise 6.0 知识识管理器⼿册册 ⽣成时间：2013 年 10 ⽉ 31 ⽇，上午 7:59 Copyright (c) 2014 Splunk Inc. All Right Re erved Table of Contents 欢欢迎使⽤知识识管理 4 Splunk 知识识是什么么？ 4 为为什么么管理 Splunk 知识识？ 4 知识识管理的前提条条件 5 组组织织和管理知识识对对象 5 使⽤ Splunk Web 来来管理 Splunk 知识识 5 监监视视和组组织织知识识对对象 6 制定知识识对对象的命名约约定 7 了解和使⽤通⽤信 模型 7 管理知识识对对象权权限 29 禁⽤或删删除知识识对对象 31 数数据解释释⽅式 ：字段和字段提取 32 关关于字段 32 使⽤默认认字段 33 使⽤默认认字段 33 搜索时时间间字段提取概概述 36 使⽤ IFX 以交互⽅式提取字段 38 使⽤ Splunk Web 的字段提取页页⾯ 40 使⽤ Splunk Web 的字段转转换换页页⾯ 43 通过过配置⽂件创创建和维维护护搜索时时间间字段提取 46 配置多值值字段 55 定义义已 算字段 56 关关于 Splunk 正则则表达达式 57 数数据分类类 ：事件类类型和交易