製品・サービス
製品
サービス
- 簡易セキュリティコンサルティング【コンサルティング】
- Splunk SOAR 自動化アセスメントサービス【コンサルティング】
- ダッシュボード/SPL作成パック【実装・構築支援】
- バージョンアップサービス【実装・構築支援】
- Splunk Premium Apps 構築サポートサービス【実装・構築支援】
- Splunkセキュリティログ分析スタートパッケージ【独自App/サービス】
- Splunk × CrowdStrike Falcon Insight, Macnica Original App【独自App/サービス】
- 政府統一基準対応App【独自App/サービス】
- Smart Security Monitoring App【独自App/サービス】
- Splunk × LANSCOPE Original App 【独自App/サービス】
- Security Monitoring App for Box【独自App/サービス】
- Cloud Security Monitoring App【独自App/サービス】
- SIEM運用監視サービス【独自App/サービス】
- サービス一覧
- Macnica Premium Support for Splunk(利活用支援、バージョンアップ見守り)
- Macnica Premium Support for Splunk スキルアップパッケージ
仕様・技術情報
仕様・技術情報
統計情報の列の順番を入れ替える方法
- 公開日
- 2017.12.06
- 最終更新日
- 2017.12.06
- バージョン
- Splunk Enterprise 6.6.2
- 概要
- 統計情報の列の順番を入れ替える方法
- 内容
-
統計情報の出力結果について
Splukにて統計情報を分析した場合、出力結果の列の順番はコマンドによって異なります。
任意の列の順番に並び替えるにはtableコマンドを利用します
tableコマンドについて
tableコマンドでは引数に取ったフィールド名順に、列を並び替えます。
コマンド例:
上記の場合、field1,field2,field3の順で、列を入れ替えます。
例えば、以下のようなコマンドを実行したとします。
コマンド例:
sourcetype=access_combined_wcookie
| stats count sum(bytes) as size by clientip,action実行した結果は以下のようになります。
上記の結果に対して、tableコマンドを以下のように利用したとします。
コマンド例
sourcetype=access_combined_wcookie
| stats count sum(bytes) as size by clientip,action
| table clientip,size,action,count実行した結果は以下のようになります。
以上
株式会社マクニカ Splunk 担当
- TEL:045-476-2010
- E-mail:splunk-sales@macnica.co.jp
月~金 8:45~17:30