Я беру на себя систему Splunk и нуждаюсь в обратном преобразовании ввода файла csv в определенный индекс. Однако я не знаю, как четко различать порядок столбцов исходного файла, потому что Splunk всегда отображает поля в алфавитном порядке.Splunk: порядок столбцов csv
Имеет значение, если изменяется порядок столбцов входного файла? Я новичок в Splunk и кажется супер-умным, но достаточно ли он достаточно, чтобы определить, изменил ли я порядок столбцов csv?
Да, это супер умный. Но это зависит от того, как вы определяете свой тип sourcetype. Если вы подаете файл как csv, splunk автоматически обнаружит все столбцы.
Использовали входные файлы csv, , для меня порядок столбцов в CSV-файле не создавал проблем. Только первая строка столбца считается заголовком столбца из данных.
посмотрите на фактический файл .csv. Первая строка в файле всегда будет «заголовками столбцов» в Splunk.
Если начальная строка изменяет порядок, они также изменят порядок в Splunk. Если эта строка генерируется скриптом или приложением, обратитесь к своему разработчику. Если это руководство, при необходимости отрегулируйте его по своему усмотрению.