tips

在使用 json 的過程中，有一個方便的 cmd 工具是很需要的
而 jq 就是這麼一個好用的工具

Tips

• Tutorial 必看的 tutorial 囉
• Get all keys in a list of objects with JQ | michaelheap.com

Reference

• jq jq 的官網
• jq : 命令列json處理工具. jq是一個command line的JSON處理器。 | by Evan | evan.fang | Medium

Reference

• What does “the input device is not a TTY” exactly mean in “docker run” output?
  • 一直沒有弄懂 -i & -t 的意思，and 為何會有 “the input device is not a TTY” error。這篇文章說的很清楚

列出一些，目前使用 splunk 有用到的方式

一些有找到，還滿好用的有關 splunk 的 project

• splunk/splunk-app-examples - App examples for Splunk Enterprise
  • 可以參考這之中的 docker-compose.yml 用法
• hire-vladimir/SA-cim_vladiator - Data validator agains Splunk Common Information Model (CIM)
  • 用來 validate CIM 滿好用的
• Kintyre/ksconf - Kintyre’s Splunk Configuration tool
  • 網路上找到，可用來管理 splunk conf 的工具，僅看過說明，還沒有嘗試過

有用到的 vim plugin

• yorokobi/vim-splunk - Syntax highlighting for Splunk .conf files

Reference

• Splunk Field(s) of Dreams: How-to Create Calculated Fields and Aliases
• A Beginner’s Guide to Regular Expressions in Splunk