Splunk查询以更新查询
我正在处理一个Splunk需求，这就像Splunk脚本计划从周一到周五每隔15分钟运行一次，持续3000万次。然而，他们有一个新的要求，即仅在周六和周日就运行这个脚本6000万次 在现有脚本中，仅在周六和周日每60米运行一次，需要做哪些更改。请帮忙 谢谢Splunk查询以更新查询,splunk,splunk-query,splunk-sdk,splunk-calculation,splunk-formula,Splunk,Splunk Query,Splunk Sdk,Splunk Calculation,Splunk Formula,我正在处理一个Splunk需求，这就像Splunk脚本计划从周一到周五每隔15分钟运行一次，持续3000万次。然而，他们有一个新的要求，即仅在周六和周日就运行这个脚本6000万次 在现有脚本中，仅在周六和周日每60米运行一次，需要做哪些更改。请帮忙 谢谢 Venkatesh我认为在周一到周五之间制定一个15分钟的cron时间表，周六和周日每60分钟一次，这将是一个棘手的问题。我建议你复制一份你的搜索结果，并为周末的搜索设置一个单独的时间表 要克隆搜索，请转到设置>搜索、报告和警报。找到搜索，然后
Venkatesh我认为在周一到周五之间制定一个15分钟的cron时间表，周六和周日每60分钟一次，这将是一个棘手的问题。我建议你复制一份你的搜索结果，并为周末的搜索设置一个单独的时间表 要克隆搜索，请转到设置>搜索、报告和警报。找到搜索，然后单击编辑>克隆
要更改搜索计划，请转到设置>搜索、报告和警报。找到克隆的搜索，然后单击编辑>编辑计划。我建议您将此cron计划设置为
0*/1**0,6