https://community.splunk.com/t5/Splunk-Search/how-to-get-a-html-file-including-a-table-into-splunk/m-p/357870#M105830 <P>If you could put a sample html file on pastebin and link to it, I'm sure the community will be eager to help.</P> <P>I think the website input app is a great start. We could really work yourfield called fieldx for example</P> Thu, 16 Mar 2017 12:21:31 GMT jkat54 2017-03-16T12:21:31Z https://community.splunk.com/t5/Splunk-Search/how-to-get-a-html-file-including-a-table-into-splunk/m-p/357869#M105829 <P>Hello,</P> <P>we are trying to parse an html file to splunk.<BR /> We tried it two different ways:</P> <P>one way was to use the splunk "Website Input" app, the other was to upload the html file.<BR /> Both ways werent really working as we expected.<BR /> The problem is how to pars the table fields logically. If we use the Website Input we are just able to seperate the fields by different code Points for example the or tag in the table. but if we do so we get fields with the values of a hole line and we have a stats file with hundrets of rows. for example after a Website Input we get a field "field1=Action1 1 12.500 00.016 00.016 00.016 1 100.00 0 0.00 0 0.00 0 0.00 0 0.00 0 0.00" and we would get more than 150 fields in our stats html file. Also the statsfile does not have everytime the same Count of rows depending on the stats, that means field26 is on one day like "field26=Action25 20 20..." and on the other day ist like "field26=Action20 15 10...." so we couldnt say fieldXX=ActionXX everytime...</P> <P>If we just upload the file we werent able to seperate all the fields. We just get one event with the hole code.</P> <P>The main Problem is that we would like to have an own event for every row in the tables. As we have more than one table which have different designs it would be much easier if there is a way to force splunk to index one event for each row.<BR /> Is there a possibility to Show splunk that this is a table and how to index this table line by line. If this would be possible we could just do a simple field extraction an thats it.</P> <P>thanks very much</P> <P><span class="lia-inline-image-display-wrapper" image-alt="alt text"><img src="https://community.splunk.com/t5/image/serverpage/image-id/2621i99B8819D5F532250/image-size/large?v=v2&amp;px=999" role="button" title="alt text" alt="alt text" /></span></P> Thu, 16 Mar 2017 09:36:58 GMT https://community.splunk.com/t5/Splunk-Search/how-to-get-a-html-file-including-a-table-into-splunk/m-p/357869#M105829 undercoverbroth 2017-03-16T09:36:58Z https://community.splunk.com/t5/Splunk-Search/how-to-get-a-html-file-including-a-table-into-splunk/m-p/357870#M105830 <P>If you could put a sample html file on pastebin and link to it, I'm sure the community will be eager to help.</P> <P>I think the website input app is a great start. We could really work yourfield called fieldx for example</P> Thu, 16 Mar 2017 12:21:31 GMT https://community.splunk.com/t5/Splunk-Search/how-to-get-a-html-file-including-a-table-into-splunk/m-p/357870#M105830 jkat54 2017-03-16T12:21:31Z https://community.splunk.com/t5/Splunk-Search/how-to-get-a-html-file-including-a-table-into-splunk/m-p/357871#M105831 <P>This is an example of the html code, but our real code has much more rows:</P> <PRE><CODE>&lt;html&gt; &lt;head&gt;&lt;title&gt;MyStore&lt;/title&gt;&lt;/head&gt;&lt;body&gt; &lt;h2&gt;Server&lt;/h2&gt;&lt;h1&gt;MyStore Statistics&lt;/h1&gt;&lt;table align="center" border="1" bordercolor="#FFFFFF" cellspacing="0" cellpadding="1" width="100%"&gt;&lt;tr&gt;&lt;td align="left" valign="top" colspan="2"&gt;&lt;h2&gt;General Information:&lt;/h2&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;tr&gt;&lt;td width=300 align="left" valign="top"&gt;&lt;strong&gt;Application Name:&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;MyStore&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td width=300 align="left" valign="top"&gt;&lt;strong&gt;Software Version:&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;1.0.1.0&lt;/td&gt;&lt;/tr&gt; &lt;/table&gt;&lt;br&gt;&lt;table align="center" border="1" cellspacing="0" cellpadding="1" width="100%"&gt;&lt;tr&gt;&lt;td align="left" valign="top" colspan="5"&gt;&lt;h2&gt;Information(a):&lt;/h2&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Type&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;Count&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;% of Total&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;Avg&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;Min&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;Max&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;1/2s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;1s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;2s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;5s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;10s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;&gt; 10s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;Login&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;100.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;07.223&lt;/td&gt;&lt;td align="right" valign="top"&gt;07.223&lt;/td&gt;&lt;td align="right" valign="top"&gt;07.223&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;100.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;br&gt;&lt;table align="center" border="1" cellspacing="0" cellpadding="1" width="100%"&gt;&lt;tr&gt;&lt;td align="left" valign="top" colspan="8"&gt;&lt;h2&gt;Information(b):&lt;/h2&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Name&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Count&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;% of Total&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Close&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Active1&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Idle1&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Idle2&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Active2&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Idle3&lt;/strong&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;DB-A&lt;/td&gt;&lt;td align="left" valign="top"&gt;14&lt;/td&gt;&lt;td align="right" valign="top"&gt;53.846&lt;/td&gt;&lt;td align="left" valign="top"&gt;14&lt;/td&gt;&lt;td align="left" valign="top"&gt;150&lt;/td&gt;&lt;td align="left" valign="top"&gt;120&lt;/td&gt;&lt;td align="left" valign="top"&gt;120&lt;/td&gt;&lt;td align="left" valign="top"&gt;0/1&lt;/td&gt;&lt;td align="left" valign="top"&gt;1/1&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;DB-B&lt;/td&gt;&lt;td align="left" valign="top"&gt;12&lt;/td&gt;&lt;td align="right" valign="top"&gt;46.154&lt;/td&gt;&lt;td align="left" valign="top"&gt;12&lt;/td&gt;&lt;td align="left" valign="top"&gt;30&lt;/td&gt;&lt;td align="left" valign="top"&gt;20&lt;/td&gt;&lt;td align="left" valign="top"&gt;20&lt;/td&gt;&lt;td align="left" valign="top"&gt;0/1&lt;/td&gt;&lt;td align="left" valign="top"&gt;1/1&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;br&gt;&lt;table align="center" border="1" cellspacing="0" cellpadding="1" width="100%"&gt;&lt;tr&gt;&lt;td align="left" valign="top" colspan="5"&gt;&lt;h2&gt;Information(c):&lt;/h2&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Action&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;Count&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;% of Total&lt;/strong&gt;&lt;/td&gt;&lt;td align="left" valign="top"&gt;&lt;strong&gt;Avg&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;Min&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;Max&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;1/2s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;1s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;2s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;5s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;10s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;&gt; 10s&lt;/strong&gt;&lt;/td&gt;&lt;td align="right" valign="top"&gt;&lt;strong&gt;%&lt;/strong&gt;&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;Action1&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;12.500&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.016&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.016&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.016&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;100.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;Action2&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;12.500&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;100.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;Action3&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;12.500&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;100.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;Action4&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;12.500&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.406&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.406&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.406&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;100.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;Action5&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;12.500&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.016&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.016&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.016&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;100.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;Action6&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;12.500&lt;/td&gt;&lt;td align="right" valign="top"&gt;06.552&lt;/td&gt;&lt;td align="right" valign="top"&gt;06.552&lt;/td&gt;&lt;td align="right" valign="top"&gt;06.552&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;100.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;/tr&gt;&lt;tr&gt;&lt;td align="left" valign="top"&gt;Action7&lt;/td&gt;&lt;td align="right" valign="top"&gt;2&lt;/td&gt;&lt;td align="right" valign="top"&gt;25.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;01.513&lt;/td&gt;&lt;td align="right" valign="top"&gt;00.000&lt;/td&gt;&lt;td align="right" valign="top"&gt;03.026&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;50.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;1&lt;/td&gt;&lt;td align="right" valign="top"&gt;50.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;td align="right" valign="top"&gt;0&lt;/td&gt;&lt;td align="right" valign="top"&gt;0.00&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;&lt;br/&gt;&lt;/body&gt;&lt;/html&gt; </CODE></PRE> Thu, 16 Mar 2017 12:34:45 GMT https://community.splunk.com/t5/Splunk-Search/how-to-get-a-html-file-including-a-table-into-splunk/m-p/357871#M105831 undercoverbroth 2017-03-16T12:34:45Z