Есть ли способ получить доступ к Splunk, используя SQL вместо SPL?

Question

Мне было очень трудно использовать SPL для запроса данных в Splunk ... Я хочу заменить все это на простой SQL, это возможно?Если так, то как?

Я не хочу платить много, только чтобы пройти обучение по Splunk ... лучше использовать мои навыки SQL :)

Надеюсь, вы все согласны и можете помочь мне найти решение!

Ура!

Answer 1

Невозможно использовать SQL для запроса данных в Splunk. Вводное обучение на языке запросов Splunk бесплатное. Перейдите к https://www.splunk.com/en_us/training.html,, нажмите «Бесплатные курсы» и выберите «Бесплатные основы Splunk 1». Splunk как руководство, чтобы помочь пользователям SQL перейти на SQL. Смотри https://docs.splunk.com/Documentation/Splunk/7.3.0/SearchReference/SQLtoSplunk.
Для получения общей справки по поиску в Splunk см. https://docs.splunk.com/Documentation/Splunk/7.3.0/Search/GetstartedwithSearch.