Nachdem wir eine Client-Datei verarbeitet haben, erhalten wir ein Ereignis in Splunk, wie in der folgenden Abbildung gezeigt.Wie kann ich eine Tabelle mit verschiedenen Feldern aus verschiedenen Ereignissen erstellen?
Von diesen Ereignissen ich wie unter einem Tisch etwas aufbauen wollen.
Kann jemand bitte helfen?
Ich habe unten Abfrage verwendet, um das erwartete Dashboard zu erzeugen.
source = "sc- .log *" und SMARTCONNECT_TRANSACTION_RESULT | Statistiken Werte (CLIENT_ID) als "Client-Name" Werte (ERP_WP_PAYSTATEMENTS) als "Paystatements aus ERP" Werte (CDM_WP_PAYSTATEMENTS) als „Paystatements in CDM“Werte (CDM_EE_LIEN_COUNT) als "Liens in CDM" Werte (ARFF_WP_PAYSTATEMENTS) als "Paystatements durch ARFF" Werte (ARFF_EE_LIEN_COUNT) als "erzeugte Liens durch ARFF", erzeugt durch TransactionID
credits: Splunk Team