Я искал ответ на этот вопрос перед публикацией, поэтому заранее прошу прощения, если он здесь, и я не могу его найти!
Я использую Powershell для извлечения кучи данных с моего сервера Exchange, и она помещается в хеш-таблицу.
У меня нет проблем с форматированием этой хеш-таблицы в соответствии с моими собственными требованиями к отчетности, но теперь я хочу поместить эти данные в Splunk (я знаю о приложении Splunk Exchange, это для разных нужд).
Чтобы Splunk мог извлекать данные без предварительной обработки, мне нужно, чтобы они выглядели так, как показано ниже.
timestamp key=value,key=value,key=value,key=value
timestamp key=value,key=value,key=value,key=value
timestamp key=value,key=value,key=value,key=value
timestamp key=value,key=value,key=value,key=value
timestamp key=value,key=value,key=value,key=value