آموزش دستورات آماری و تغییردهنده Splunk - آخرین آپدیت

سرفصل ها و درس ها

مبانی دستورات تغییردهنده و stats Transforming commands and stats foundations

• ذهنیت تغییر نتایج Transforming results mindset

• توابع تجمعی stats: count، sum، avg stats aggregates: count, sum, avg

• الگوهای stats و بررسی‌های صحت داده‌ها stats patterns and sanity checks

گروه‌بندی و تحلیل فرکانس Grouping and frequency analysis

• گروه‌بندی با دستور by Grouping with by

• گروه‌بندی چندفیلدی و تفسیر نتایج Multi-field grouping and interpretation

• استفاده از top و rare برای تحلیل توزیع top and rare for distribution triage

شکل‌دهی به خروجی با table و rename Shaping output with table and rename

• استفاده از table برای نتایج شفاف table for clear results

• کار با table در خروجی‌های تغییردهنده table with transforming outputs

• استفاده از rename برای گزارش‌دهی خوانا rename for readable reporting

استفاده از eval برای ایجاد و پاک‌سازی فیلدها eval for field creation and cleanup

• مبانی دستور eval eval fundamentals

• توابع پرکاربرد eval eval functions you will reuse

• شرط‌ها در eval: دستورات if و case eval with conditions: if and case

عملکرد جستجو: حالت‌ها و شتاب‌دهی Search performance: Modes and acceleration

• مقایسه حالت‌های Fast، Smart و Verbose Fast vs. smart vs. verbose

• شتاب‌دهی به جستجوها و گزارش‌ها Search and report acceleration

• ایندکس‌گذاری خلاصه‌شده در ابزارهای بهینه‌سازی Summary indexing in an optimization toolkit