検索結果上で特定キーワードを目立たせる方法

公開日
2017-06-05
最終更新日
2017-06-05
バージョン
Splunk Enterprise 6.5.4
概要
検索結果上で特定キーワードを目立たせる方法
参考情報
内容

キーワード検索について

Splunkではキーワード検索を実施すると、イベント上の該当キーワードがハイライトされます。

しかしながら、該当キーワードを含まない検索を実行した時には、ハイライトがされないためイベントのどこにキーワードが出力されているのかを探す必要があります。

highlightコマンドと呼ばれるコマンドを実行することで、任意のキーワードをハイライトさせることが出来るためイベント上から特定キーワードが出力されている箇所を目視で探すことが容易になります。

highlightコマンドついて

highlightコマンドは引数に取ったキーワードをハイライトすることが出来ます。

使用方法は以下になります。

<検索文> | highlight <キーワード>

例えば、以下のように検索を実行することでerrorというキーワードを目立たせることが出来ます。

<検索文> | highlight error
highlightコマンドついて

以上