splunk-tips

列出一些，目前使用 splunk 有用到的方式

一些有找到，還滿好用的有關 splunk 的 project

• splunk/splunk-app-examples - App examples for Splunk Enterprise
  • 可以參考這之中的 docker-compose.yml 用法
• hire-vladimir/SA-cim_vladiator - Data validator agains Splunk Common Information Model (CIM)
  • 用來 validate CIM 滿好用的
• Kintyre/ksconf - Kintyre’s Splunk Configuration tool
  • 網路上找到，可用來管理 splunk conf 的工具，僅看過說明，還沒有嘗試過

有用到的 vim plugin

• yorokobi/vim-splunk - Syntax highlighting for Splunk .conf files

Reference

• Splunk Field(s) of Dreams: How-to Create Calculated Fields and Aliases
• A Beginner’s Guide to Regular Expressions in Splunk