我是Splunk的新手。这是我第一次使用它。我注意到,如果间隔值为60,它每分钟生成2个事件。
这让我很困惑。这是已知的情况吗?
如果要生成随机事件,您可以使用:
| makeresults
命令。这样:
| makeresults count=100 | eval class=if((random()%5) == 1, "class A", "class B")