pagination - Splunk - 添加分页

Question

我有这些日志-

2020-01-09 06:20:03,965 - INFO - field1=1 field2=1554 
field3=100 host=1

2020-01-09 06:25:03,965 - INFO - field1=2.43 field2=1999 
field3=188 host=2

2020-01-09 06:30:03,965 - INFO - field1=3.43 field2=2300 
field3=222 host 1

2020-01-09 06:30:03,965 - INFO - field1=4.43 field2=2200 
field3=201 host 3

2020-01-09 06:30:03,965 - INFO - field1=4.43 field2=2500 
field3=200 host 2

在 splunk 中，我需要添加一个分页表，其中“主机”作为第一列，相应的 (“field2”+“field3”) 作为第二列。

关于如何做到这一点的任何建议？

标签： paginationsplunk

Answer 1

它不是很清楚你想要完成什么，但像下面这样的事情可能会引导你走上正确的道路

index = ... | eval col2 = field2+field3 | table host, col2

你可能需要eval col2 = field2.field3