寫這一萬三千七百五十九行Splunk SPL 的人是天才,想要拆開的人是天才中的天才。
我光看到那個第320行時,就覺的...像我這種連雜質都算不上的塵埃,怎麼可能動的了天才留下的軌跡呢。
怎麼會在這第320行,又重來了一次index...陷入了神級迴圈...
index=* sourcetype=* host=* ( srcip=* src=* sourceip=* src_ip=* source_ip=* SRC=* SRCIP=* SOURCEIP=* SRC_IP=* SOURCE_IP=* Source_ip=* Source_Ip=* Source_IP=* c291cmNlaXA=*) earliest=0 latest=now
然後srcip, src, sourceip, source_ip......
Asuka問我為什麼要笑著看Splunk Dashboard SPL的內容,該怎麼說呢? 我讚嘆到忘了怎麼坐下,這個時候我就非常認同一句話「在這個世界上,不是什麼事情都需要知道,也不是什麼事情都要看的懂」...像Asuka這樣,多好...
『我覺得這個Dashboard不要改了吧,要不要重寫?』
「重寫? 真的嗎? 不會再因為Dashboard當機了吧? 你確定你要重寫?」
『我要解決的是妳的問題,但不包括別人扔給妳的問題,對吧?』
「嘖嘖嘖,歲月讓你現在這麼會說了嗎?」
『沒有啊,是歲月一直趕不上我吧...我開工啦,麻煩妳去找妳的咖啡,不要站在這。』
大概過了三十分鐘,第一張Dashboard完成了...我也快睡著了...為什麼我要在這做這些事呢...唉...
好像又過了兩個小時,初步的內容大致上完成了,再來就是看Asuka想要多細緻了,千萬千萬這樣就好,我走到她旁邊。
『好了,我要回去睡覺了,這一次是真的了,妳自己登上去慢慢看吧。』
「辛苦囉...那我們再找時間去約會,你先回去吧。」
走出她們資安部的大門,搭上電梯,按了一樓...電梯門打開時,擁入電梯的汽流,讓我彷彿到了一個鳥語花香的世界,我才剛走出有錢銀行,手機又響了...
Asuka...天啊,是發生什麼事? 接嗎? 不接嗎? 算了,接吧。
「Allen 我快瘋了啦,他把Splunk整個刪掉了啦」
『啊?』
「不要啊了啦...」
我是不是先聽一下王傑的「家太遠了」...再上去啊。
(待)
2025/09/13 SunAllen