- Apa itu medan bersarang?
- Bagaimana anda membuat medan bersarang?
- Bagaimana saya mengekstrak medan di splunk?
Apa itu medan bersarang?
Apabila kelas yang dibungkus mengandungi medan contoh yang merupakan jenis yang dibungkus, data untuk medan itu dibungkus terus ke kelas yang mengandungi. Bidang ini dikenali sebagai medan bersarang .
Bagaimana anda membuat medan bersarang?
Untuk memasukkan medan bersarang, buat medan induk dengan pemegang tempat untuk medan bersarang. Kemudian, cari teks pemegang tempat dan ganti dengan kod medan bersarang dalam julat kod medan induk.
Bagaimana saya mengekstrak medan di splunk?
Akses pengekstrakan medan dari kotak dialog semua bidang
Untuk mendapatkan set lengkap jenis sumber dalam penggunaan splunk anda, pergi ke halaman Pengekstrakan Lapangan dalam Tetapan. Jalankan carian yang mengembalikan acara. Di bahagian atas medan medan, klik semua bidang. Dalam kotak dialog All Fields, klik Ekstrak Bidang Baru.