Splunk Query以更新查询



我正在处理Splunk需求,这就像Splunk脚本计划从周一到周五每15分钟运行一次,持续30米。然而,他们有一个新的要求,即仅在周六和周日就要运行这个脚本60米。

在现有的脚本中,只在sat和周日每60米运行一次,需要做哪些更改。请帮忙。

谢谢文卡特什

我认为制定一个周一至周五15分钟、周六和周日每60分钟的cron时间表将很棘手。我建议你复制一份搜索结果,并为周末的搜索设定一个单独的时间表。

要克隆搜索,请转到"设置">"搜索、报告和警报"。找到搜索,然后单击"编辑">"克隆"。

要更改搜索计划,请转到"设置">"搜索、报告和警报"。找到克隆的搜索,然后单击"编辑">"编辑计划"。我建议你将这个cron时间表设置为0 */1 * * 0,6,这将使它在周六和周日的上每小时0分钟运行

相关内容

  • 没有找到相关文章

最新更新