Splunk의 한글 필드 접근

설정 파일은 한글 필드를 인식하지 못하지만 웹 UI는 인식한다.

개체 액세스 대상 집계. 경로 정보를 제외하면 전체 데이터 범위가 절반으로 줄어든다.

SPL 복잡도를 낮추고 싶다면 계산 필드 생성.

eval 명령어로 한글 필드 처리할 때 작은 따옴표 사용에 주의. 큰 따옴표를 사용하면 key가 아닌 value로 인식한다.

관련 글

• Splunk와 Winlogbeat 차이