キーワード検索について

Splunkではキーワード検索を実施すると、イベント上の該当キーワードがハイライトされます。

しかしながら、該当キーワードを含まない検索を実行した時には、ハイライトがされないためイベントのどこにキーワードが出力されているのかを探す必要があります。

highlightコマンドと呼ばれるコマンドを実行することで、任意のキーワードをハイライトさせることが出来るためイベント上から特定キーワードが出力されている箇所を目視で探すことが容易になります。

highlightコマンドついて

highlightコマンドは引数に取ったキーワードをハイライトすることが出来ます。

使用方法は以下になります。

<検索文> | highlight <キーワード>

例えば、以下のように検索を実行することでerrorというキーワードを目立たせることが出来ます。

<検索文> | highlight error