微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

Splunk 存储桶名称到纪元到人工脚本的转换

如何解决Splunk 存储桶名称到纪元到人工脚本的转换

我面临以下问题:我在 Splunk 环境中有一些以纪元格式保存的冻结存储桶。更具体地说,模板是:

db_1181756465_1162600547_1001

如果转换,返回给我结束日期,在第一个数字中,开始日期,在第二个数字中。所以,这意味着,基于我的例子:

1181756465 = Wednesday 13 June 2007 17:41:05
1162600547 = Saturday 4 November 2006 00:35:47

现在,如何转换为人类对我来说很清楚,也是因为如果不是我不能把翻译放在这里。我的问题是我的文件充满了必须转换的存储桶名称,并且有数百个条目;所以,我在问是否有脚本或其他方式来自动化这种转换并将输出打印到文件中。这个想法是让最终的输出像这样:

db_1181756465_1162600547_1001 = Wednesday 13 June 2007 17:41:05 - Saturday 4 November 2006 00:35:47

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。