Extracted fieldsSplunk extracts fie

Extracted fields
Splunk extracts fields from event data at index-time and at search-time. See "Index time versus search time" in Managing Indexers and Clusters of Indexers.

Default and other indexed fields are extracted for each event that is processed when that data is indexed. Default fields include host, source, and sourcetype. For a list of the default fields, see "Use default fields" in the Knowledge Manager Manual.

Splunk Enterprise extracts different sets of fields, when you run a search. See "When Splunk Enterprise extracts fields" in the Knowledge Manager Manual.

You can also use the field extractor to create custom fields dynamically on your local Splunk instance. The field extractor lets you define any pattern for recognizing one or more fields in your events. See "Build field extractions with the field extractor" in the Knowledge Manager Manual.

Kết quả (Việt) 1:

Lĩnh vực chiết xuấtSplunk chiết xuất từ các lĩnh vực từ dữ liệu sự kiện chỉ số thời gian và thời gian tìm kiếm. Xem "Thời gian Index so với thời gian tìm kiếm" trong quản lý Indexers và cụm của Indexers.Mặc định và các lĩnh vực được lập chỉ mục được chiết xuất cho mỗi sự kiện mà xử lý khi dữ liệu đó được lập chỉ mục. Mặc định lĩnh vực bao gồm các máy chủ lưu trữ, nguồn, và sourcetype. Để có danh sách các lĩnh vực mặc định, hãy xem "Sử dụng mặc định lĩnh vực" trong hướng dẫn sử dụng kiến thức quản lý.Splunk doanh nghiệp chất chiết xuất từ có bộ khác nhau của lĩnh vực, trong khi bạn chạy một tìm kiếm. Xem "Khi Splunk doanh nghiệp chất chiết xuất từ lĩnh vực" trong hướng dẫn sử dụng kiến thức quản lý.Bạn cũng có thể sử dụng các lĩnh vực extractor để tạo ra các lĩnh vực tùy chỉnh tự động trên của bạn thể hiện Splunk địa phương. Các lĩnh vực extractor cho phép bạn xác định bất kỳ mô hình công nhận một hoặc nhiều lĩnh vực trong sự kiện của bạn. Xem "Xây dựng trường nhổ với lĩnh vực extractor" trong hướng dẫn sử dụng kiến thức quản lý.

Kết quả (Việt) 2:

Lĩnh vực chiết xuất
Splunk chiết xuất từ dữ liệu sự kiện tại chỉ số thời gian và tại tìm kiếm thời gian thực. Xem "Index thời gian so với thời gian tìm kiếm" trong quản lý Indexer và cụm Indexer. Mặc định lập chỉ mục và các lĩnh vực khác được trích cho mỗi sự kiện được xử lý khi dữ liệu được lập chỉ mục. Lĩnh vực mặc định bao gồm máy chủ, mã nguồn, và sourcetype. Đối với một danh sách các trường mặc định, xem "Sử dụng các lĩnh vực mặc định" trong Sổ tay quản lý tri thức. Splunk Enterprise chiết xuất bộ khác nhau của các lĩnh vực, khi bạn chạy một tìm kiếm. Xem "Khi Splunk Enterprise chiết xuất các lĩnh vực" trong Sổ tay quản lý tri thức. Bạn cũng có thể sử dụng trường vắt để tạo ra các trường tùy biến động trên dụ Splunk địa phương của bạn. Các lĩnh vực vắt cho phép bạn xác định bất kỳ mẫu nào để nhận biết một hoặc nhiều lĩnh vực trong các sự kiện của bạn. Xem "Xây dựng nhổ lĩnh vực với các lĩnh vực vắt" trong Sổ tay quản lý tri thức.