如何创建splunk CSV文件？

将脚本构建到

a） 检查splunk中所有查找文件的大小

b） 如果大小超过特定阈值，请下载csv文件

---

c） 删除查找文件或重新创建虚拟查找文件

在SPL中没有获取查找文件大小的内置方法。您应该使用

inputlookup

读取文件，并通过将每个字段的长度相加来计算大小，记住要考虑分隔符和标题。 您可以根据定义的限制测试计算出的大小，但没有基于此类测试结果更改查询行为的功能。 这在shell脚本中要容易得多。

---

您想解决什么问题？

您想通过Splunk搜索还是通过命令行来解决？为什么？查找文件通常用于丰富搜索，因此清空它们会适得其反。我需要使用splunk搜索。如果splunk在云中，我可以在哪里运行shellscript？你不能。在Splunk云中运行会改变一切，最好从一开始就知道。让我们重新开始。你想解决什么问题？