VIP20
本课程属于：081-DLP数据防泄露审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Splunk查询语法优化指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Splunk查询基础
SPL语言概述 · 基本搜索语法 · 管道操作符概念
Splunk查询基础
02
索引与数据源
理解索引 · 数据类型 · source和sourcetype
索引数据源
03
字段与值
fields命令 · 字段列表 · 字段重命名
字段fields
04
搜索时间范围
earliest · latest · 时间修饰符
搜索时间范围earliest
05
字符串处理
eval命令中的字符串函数 · toupper · lower
字符串处理eval
06
数值处理
round · ceil · floor
数值处理round
07
条件逻辑
if · case · match
条件逻辑if
08
统计与聚合
stats命令 · count · sum
统计聚合
09
分组与排序
groupby · sort命令 · top
分组排序
10
时间序列分析
timechart · chart命令 · 时间桶
时间序列分析timechart
11
事件统计
eventstats · streamstats · 自顶向下和自底向上
事件统计eventstats
12
子搜索
子搜索用法 · 性能影响 · 与join/append对比
子搜索子搜索用法
13
关联查询
join · append · union
关联查询join
14
查找表
lookup命令 · lookup定义 · 输出字段
查找表lookup
15
事务
transaction命令 · 事务边界 · 事务字段
事务transaction
16
正则表达式
rex命令 · 组捕获 · 正则优化
正则表达式rex
17
自定义计算
eval · fillnull · coalesce
自定义计算eval
18
输出控制
table · fields · rename
输出控制table
19
搜索性能优化
索引时间优化 · 搜索时间优化 · 加速字段
搜索性能优化索引时间优化
20
索引预处理
字段提取规则 · 正则提取 · 分隔符提取
索引预处理字段提取规则
21
宏与知识对象
定义宏 · 使用宏 · 宏参数
知识对象定义宏
22
事件处理
dedup · head · tail
事件处理dedup
23
多值字段
mvexpand · mvcombine · mvcount
多值字段mvexpand
24
时间转换
strptime · strftime · 相对时间
时间转换strptime
25
地理与网络
iplocation · geostats · 网络协议分析
地理网络
26
机器学习与预测
predict · trend · anomalydetection
机器学习预测
27
搜索工作流
保存搜索 · 调度搜索 · 告警
搜索工作流保存搜索
28
编程接口
REST API · SDK · 通过外部脚本扩展
编程接口REST
29
日志分析实战
Web日志 · 系统日志 · 应用日志分析案例
日志分析实战Web
30
错误排查与调试
查看搜索jobs · 搜索日志 · explain命令
错误排查调试