如何从 splunk 下载原始日志文件

Question

在我工作的地方，他们只是切换到 splunk，但我只需要原始日志文件，这样我就可以在 notepad++ 中使用它进行调试。所以我的问题是我可以从 splunk 获取原始日志文件吗？我不需要 splunk 的任何“功能”，我只需要原始日志文件。那么我怎样才能得到它。

Answer 1

跑步index=<...> | fields _raw

然后，您可以将文件导出为 CSV 格式。https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingSplunkWeb

有哪些需要在 notepad++ 中执行但无法直接在 Splunk 中执行的操作？