統計情報の列の順番を入れ替える方法 - セキュリティ事業

ユーザー事例

お問い合わせ

統計情報の列の順番を入れ替える方法

参考情報

内容

統計情報の出力結果について

Splukにて統計情報を分析した場合、出力結果の列の順番はコマンドによって異なります。

任意の列の順番に並び替えるにはtableコマンドを利用します

tableコマンドについて

tableコマンドでは引数に取ったフィールド名順に、列を並び替えます。

コマンド例：

＜任意のサーチ文＞ | table field1, filed2, field3
上記の場合、field1,field2,field3の順で、列を入れ替えます。

例えば、以下のようなコマンドを実行したとします。

コマンド例：

sourcetype=access_combined_wcookie
| stats count sum(bytes) as size by clientip,action

実行した結果は以下のようになります。

以上

株式会社マクニカ　 Splunk 担当

お問い合わせ資料請求

平日 9：00～17：00

サイト内検索