Я хочу настроить журналы приложений для интерфейса splunk для удобства ссылок. Здесь мне нужно предоставить администраторам splunk, какой объем памяти потребляют мои файлы журналов. Как я вижу, мои файлы журналов сохраняются более чем за 6 месяцев, здесь я хотел бы подсчитать, какой объем памяти потребляют файлы журналов в день. Есть ли у кого-нибудь из вас идеи, как это рассчитать?
Если мой вопрос непонятен, пожалуйста, задайте его мне.
решение1
Возьмите текущий итог за 6 месяцев и разделите его на 183 дня, чтобы получить ежедневное использование.
Обязательно учитывайте несжатый размер. Поэтому, если ваши файлы журналов сжаты, вам следует скопировать их во временное местоположение и распаковать их, чтобы получить правильный размер.