サイト内検索
セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

特定の時間帯のイベントを簡単に検索する方法

公開日
2018-06-18
最終更新日
2024-01-11
バージョン
Splunk Enterprise 9.0.4
概要
date_hourやdate_minute等のDefault datetime fieldsを使用して、特定の時間帯のイベントを検索することが可能です。
参考情報
内容

使用例

9時から17時の間のタイムスタンプを持つイベントのみ検索したい場合、以下の条件を検索文に追加します。

date_hour>=9 AND date_hour<=17

また、予めタイムレンジピッカーで特定期間を指定した上で上記フィールドを用いて検索することも可能です。

以上

前のページへ