Splunk Lincese Warning 次數

除了可以到 “管理員=>授權” 去查看外

還可以搜尋 “index=_internal licensemanager”
根據搜尋的結果看 Audit:[quotaExceededCount=1 的數量

所以便可以擷取欄位
將 (?i) Audit:[quotaExceededCount=(?P[^,]+) 存為記得的名稱以便後續搜尋