起航学习网

Splunk可以用作日志分析工具，之前只是简单的把它当作日志搜集工具并没有其他用。

突然有一个很冷门的小应用，在线上运行了好几年，它使用的AWS SNS推送服务，推送服务是针对邮编的，现在想知道每个邮编每月的发送量。

首先看关键字，之前代码每发送一个信息会打一条日志 Published message: xxxx to customer-alert-61000，最后那个是邮编。

首先提取自定义字段

rex field=_raw "customer-alert-(?<postcode>.*)"

作用就是匹配正则，并把匹配的内容作为新的field，名为postcode。

然后规定时间长度为

timechart span=1mon count

最后以postcode为分组依据

timechart span=1mon count by postcode

Splunk对于分组会默认有一个限制，超过限制的部分会命名为Others，显然我们不需要Others，而是需要所有分组，邮编有超过两千个，直接粗暴一些，禁用others，然后最大长度限制为3000

useother=f limit=3000

软件开发测试人才四大魅力元素

——就业竞争小

——高薪没商量

——就业质量高

——无性别歧视

套用狄更斯那句话说：对于急需软件开发测试人员的企业来说，这是一个最坏的时代，但对软件开发测试人才来说，这是一个最好的时代。“随着软件市场的成熟，人们对软件作用的期望值也越来越高，软件的质量和功能可靠性也正逐渐成为人们关注的焦点。”

文章出自：http://qh.itpxw.cn/jyzn/202179629.html

文章标题：Splunk使用的有哪些小窍门？

免责声明：本站文章均由入驻起航学习网的会员所发或者网络转载，所述观点仅代表作者本人，不代表起航学习网立场。如有侵权或者其他问题，请联系举报，必删。侵权投诉