Splunk 存储桶名称到纪元到人工脚本的转换

问题描述

我面临以下问题:我在 Splunk 环境中有一些以纪元格式保存的冻结存储桶。更具体地说,模板是:

db_1181756465_1162600547_1001

如果转换,返回给我结束日期,在第一个数字中,开始日期,在第二个数字中。所以,这意味着,基于我的例子:

1181756465 = Wednesday 13 June 2007 17:41:05
1162600547 = Saturday 4 November 2006 00:35:47

现在,如何转换为人类对我来说很清楚,也是因为如果不是我不能把翻译放在这里。我的问题是我的文件充满了必须转换的存储桶名称,并且有数百个条目;所以,我在问是否有脚本或其他方式来自动化这种转换并将输出打印到文件中。这个想法是让最终的输出像这样:

db_1181756465_1162600547_1001 = Wednesday 13 June 2007 17:41:05 - Saturday 4 November 2006 00:35:47

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)