Splunk의 chart 정렬

SPL은 SQL과 똑같은 정렬 옵션을 사용한다. asc(ending)가 디폴트(입력하지 않으면 asc 자동 적용)인 것도 동일.

워드 책갈피

워드 작업 시 외부 링크가 아닌 현재 문서의 특정 위치를 링크하고 싶을 때가 있다.

엘라스틱 Runtime field - 7th

로그스태시를 이용한 데이터 연동 시 문자열 데이터는 형태소 단위로 인덱싱하는 text 타입과 집계 정렬 목적으로 인덱싱을 하지 않는 keyword 타입, 2개의 필드에 저장된다.

엘라스틱 Runtime field - 6th

user-agent 필드를 카피하는 런타임 필드. user-agent는 필수 발생 정보가 아니기 때문에 필드 검사 조건을 줬다.

엘라스틱 Runtime field - 5th

url 필드값의 길이를 저장하는 런타임 필드.

데이터 노가다 실수담 - 5th

url은 사용자의 접속 위치 정보를 의미하며, 크게 파일 정보를 포함한 url과 그렇지 않은 url로 나눌 수 있는데, 이때 경로 접속을 제외한 url 발생 추이와

데이터 시인성 - 6th

다음은 키바나 Lens를 이용한 누적 세로 막대 차트. 이벤트별 발생량을 확인할 수 있다.