问题描述
我是 Splunk 的新手。我是第一次使用它。 我注意到如果间隔值为 60,它每分钟生成 2 个事件。
这让我很困惑。这是已知情况吗?
解决方法
如果要生成随机事件,您可以选择:
|制作结果
命令。这样:
| makeresults count=100 | eval class=if((random()%5) == 1,"class A","class B")
我是 Splunk 的新手。我是第一次使用它。 我注意到如果间隔值为 60,它每分钟生成 2 个事件。
这让我很困惑。这是已知情况吗?
如果要生成随机事件,您可以选择:
|制作结果
命令。这样:
| makeresults count=100 | eval class=if((random()%5) == 1,"class A","class B")