آموزش دستورات آماری و تبدیل در Splunk - آخرین آپدیت

سرفصل ها و درس ها

مبانی دستورات تبدیل و stats Transforming commands and stats foundations

• ذهنیت تبدیل نتایج Transforming results mindset

• توابع تجمیعی stats: count, sum, avg stats aggregates: count, sum, avg

• الگوهای stats و بررسی‌های صحت stats patterns and sanity checks

گروه‌بندی و تحلیل فرکانس Grouping and frequency analysis

• گروه‌بندی با دستور by Grouping with by

• گروه‌بندی چند فیلدی و تفسیر آن Multi-field grouping and interpretation

• استفاده از top و rare برای تحلیل توزیع top and rare for distribution triage

شکل‌دهی به خروجی با table و rename Shaping output with table and rename

• دستور table برای نتایج شفاف table for clear results

• استفاده از table با خروجی‌های تبدیل شده table with transforming outputs

• دستور rename برای گزارش‌دهی خوانا rename for readable reporting

استفاده از eval برای ایجاد و پاک‌سازی فیلدها eval for field creation and cleanup

• مبانی دستور eval eval fundamentals

• توابع کاربردی eval eval functions you will reuse

• استفاده از eval با شرط‌ها: if و case eval with conditions: if and case

عملکرد جستجو: حالت‌ها و شتاب‌دهی Search performance: Modes and acceleration

• مقایسه حالت‌های Fast، Smart و Verbose Fast vs. smart vs. verbose

• شتاب‌دهی به جستجو و گزارش Search and report acceleration

• ایندکس‌گذاری خلاصه‌ساز در ابزارهای بهینه‌سازی Summary indexing in an optimization toolkit