統計情報の列の順番を入れ替える方法
- 公開日
- 2017.12.06
- 最終更新日
- 2024-01-11
- バージョン
- Splunk Enterprise 9.0.4
- 概要
- tableコマンドを用いて、統計情報の列の順番を入れ替えることができます。
- 内容
-
統計情報の出力結果について
Splukにて統計情報を分析した場合、出力結果の列の順番はコマンドによって異なります。
任意の列の順番に並び替えるにはtableコマンドを利用します
tableコマンドについて
tableコマンドでは引数に取ったフィールド名順に、列を並び替えます。
コマンド例：
＜任意のサーチ文＞ | table field1, filed2, field3
上記の場合、field1,field2,field3の順で、列を入れ替えます。例えば、以下のようなコマンドを実行したとします。
コマンド例：
sourcetype=access_combined_wcookie
| stats count sum(bytes) as size by clientip,action実行した結果は以下のようになります。
以上
株式会社マクニカ Splunk 担当
- TEL：045-476-2010
- E-mail：splunk-sales@macnica.co.jp
平日 9：00～17：00
