Выборка результата на основе исходного типа

Question

Я написал запрос на выборку всех исключений java в spunk. Но этот запрос извлекается для всех типов источников.

java.*.*Exception NOT warn  | rex "(?<rexexption>java*.*Exception)"| stats count by rexexption | table count,rexexption | sort count | reverse

Теперь я хочу, чтобы все эти исключения были для исходных типов мудрыми.

Answer 1

Go Вам досталась домашняя страница \ главная страница и нажмите на сводку данных. Там вы можете увидеть источник, тип источника и другие поля. просто выберите один тип источника, для которого вы хотите go, и отредактируйте ваш запрос.

Source => путь, где хранятся журналы

sourcetype => файлы журналов

, если вы узнайте имя вашего типа источника и отредактируйте поиск:

sourcetype = java_*log*.txt java.*.*Exception NOT warn  | rex "(?<rexexption>java*.*Exception)"| stats count by rexexption | table count,rexexption | sort count | reverse