<results preview='1'> <meta> <fieldOrder> <field>_bkt</field> <field>_cd</field> <field>_confstr</field> <field>_indextime</field> <field>_kv</field> <field>_raw</field> <field>_serial</field> <field>_si</field> <field>_sourcetype</field> <field>_subsecond</field> <field>_time</field> <field>abandoned_channels</field> <field>active_hist_searches</field> <field>active_realtime_searches</field> <field>app</field> <field>appCodeName</field> <field>appName</field> <field>appVersion</field> <field>average_kbps</field> <field>avg_age</field> <field>browser</field> <field>bytes</field> <field>chillOrFreeze</field> <field>class</field> <field>client_app</field> <field>clientip</field> <field>component</field> <field>count</field> <field>current_size</field> <field>current_size_kb</field> <field>date_hour</field> <field>date_mday</field> <field>date_minute</field> <field>date_month</field> <field>date_second</field> <field>date_wday</field> <field>date_year</field> <field>date_zone</field> <field>delimiter</field> <field>digest</field> <field>dispatched</field> <field>display_row_numbers</field> <field>drop_count</field> <field>earliest</field> <field>enable_event_actions</field> <field>enable_field_actions</field> <field>entity_name</field> <field>eps</field> <field>ev</field> <field>eventtype</field> <field>field_list</field> <field>fields</field> <field>file</field> <field>fillcontents</field> <field>flushBlockSig</field> <field>fork_recovermetadata</field> <field>group</field> <field>host</field> <field>ident</field> <field>inactive_channels</field> <field>index</field> <field>instantaneous_eps</field> <field>instantaneous_kbps</field> <field>jobStatus</field> <field>kb</field> <field>kbps</field> <field>largest_size</field> <field>latest</field> <field>line</field> <field>linecount</field> <field>load_average</field> <field>log_level</field> <field>max_age</field> <field>max_lines</field> <field>max_lines_constraint</field> <field>max_size_kb</field> <field>message</field> <field>message_level</field> <field>method</field> <field>min_freq</field> <field>min_lines</field> <field>name</field> <field>namespace</field> <field>new_channels</field> <field>numMsgs</field> <field>offset</field> <field>other</field> <field>output_mode</field> <field>output_time_format</field> <field>platform</field> <field>punct</field> <field>q</field> <field>qsize</field> <field>qwork_units</field> <field>rebuild_metadata</field> <field>reclaimed_channels</field> <field>referer</field> <field>referer_domain</field> <field>refresh</field> <field>removed_channels</field> <field>replicate_semislice</field> <field>req_time</field> <field>requestid</field> <field>retryMove_1hotBkt</field> <field>reverse_order</field> <field>roll_hotBkt</field> <field>root</field> <field>s</field> <field>search</field> <field>segmentation</field> <field>series</field> <field>service_externProc</field> <field>service_maxSizes</field> <field>service_volumes</field> <field>show_empty_fields</field> <field>sid</field> <field>size_hotBkt</field> <field>skipped</field> <field>smallest_size</field> <field>sortDir</field> <field>sortKey</field> <field>sort_dir</field> <field>sort_key</field> <field>source</field> <field>sourcetype</field> <field>spent</field> <field>splunk_server</field> <field>staticFields</field> <field>status</field> <field>sync_hotBkt</field> <field>task</field> <field>templateTime</field> <field>throttle_optimize</field> <field>time_format</field> <field>timedout_channels</field> <field>timeendpos</field> <field>timestamp</field> <field>timestartpos</field> <field>total_k_processed</field> <field>truncation_mode</field> <field>update_bktManifest</field> <field>update_checksums</field> <field>uri</field> <field>uri_path</field> <field>uri_query</field> <field>user</field> <field>userAgent</field> <field>useragent</field> <field>version</field> <field>viewTime</field> <field>wait</field> <field>with_new</field> <field>workers</field> </fieldOrder> </meta>
<result offset='0'> <field k='_bkt'> <value><text>_internal~20~D8F318D9-5D7F-43B5-911F-9821FBAEEA9B</text></value> </field> <field k='_cd'> <value><text>20:6362329</text></value> </field> <field k='_indextime'> <value><text>1355942859</text></value> </field> <field k='_kv'> <value><text>1</text></value> </field> <field k='_raw'><v xml:space='preserve' trunc='0'>12-19-2012 10:47:39.098 -0800 INFO Metrics - group=mpool, max_used_interval=11760, max_used=106926, avg_rsv=256, capacity=536870912, used=0, rep_used=0</v></field> <field k='_serial'> <value><text>20446</text></value> </field> <field k='_si'> <value><text>fross-mbp15.local</text></value> <value><text>_internal</text></value> </field> <field k='_sourcetype'> <value><text>splunkd</text></value> </field> <field k='_subsecond'> <value><text>.098</text></value> </field> <field k='_time'> <value><text>2012-12-19T10:47:39.098-08:00</text></value> </field> <field k='component'> <value><text>Metrics</text></value> </field> <field k='date_hour'> <value><text>10</text></value> </field> <field k='date_mday'> <value><text>19</text></value> </field> <field k='date_minute'> <value><text>47</text></value> </field> <field k='date_month'> <value><text>december</text></value> </field> <field k='date_second'> <value><text>39</text></value> </field> <field k='date_wday'> <value><text>wednesday</text></value> </field> <field k='date_year'> <value><text>2012</text></value> </field> <field k='date_zone'> <value><text>-480</text></value> </field> <field k='group'> <value><text>mpool</text></value> </field> <field k='host'> <value><text>fross-mbp15.local</text></value> </field> <field k='index'> <value h='1'><text>_internal</text></value> </field> <field k='linecount'> <value><text>1</text></value> </field> <field k='log_level'> <value><text>INFO</text></value> </field> <field k='message'> <value><text>group=mpool, max_used_interval=11760, max_used=106926, avg_rsv=256, capacity=536870912, used=0, rep_used=0</text></value> </field> <field k='punct'> <value><text>--_::._-____-_=,_=,_=,_=,_=,_=,_=</text></value> </field> <field k='source'> <value><text>/Users/fross/splunks/splunk-5.0.2/var/log/splunk/metrics.log</text></value> </field> <field k='sourcetype'> <value><text>splunkd</text></value> </field> <field k='splunk_server'> <value><text>fross-mbp15.local</text></value> </field> <field k='timeendpos'> <value><text>29</text></value> </field> <field k='timestartpos'> <value><text>0</text></value> </field> </result> <result offset='1'> <field k='_bkt'> <value><text>_internal~20~D8F318D9-5D7F-43B5-911F-9821FBAEEA9B</text></value> </field> <field k='_cd'> <value><text>20:6362402</text></value> </field> <field k='_indextime'> <value><text>1355942859</text></value> </field> <field k='_kv'> <value><text>1</text></value> </field> <field k='_raw'><v xml:space='preserve' trunc='0'>12-19-2012 10:47:39.099 -0800 INFO Metrics - group=pipeline, name=merging, processor=sendout, cpu_seconds=0.000000, executes=48, cumulative_hits=927340</v></field> <field k='_serial'> <value><text>20436</text></value> </field> <field k='_si'> <value><text>fross-mbp15.local</text></value> <value><text>_internal</text></value> </field> <field k='_sourcetype'> <value><text>splunkd</text></value> </field> <field k='_subsecond'> <value><text>.099</text></value> </field> <field k='_time'> <value><text>2012-12-19T10:47:39.099-08:00</text></value> </field> <field k='component'> <value><text>Metrics</text></value> </field> <field k='date_hour'> <value><text>10</text></value> </field> <field k='date_mday'> <value><text>19</text></value> </field> <field k='date_minute'> <value><text>47</text></value> </field> <field k='date_month'> <value><text>december</text></value> </field> <field k='date_second'> <value><text>39</text></value> </field> <field k='date_wday'> <value><text>wednesday</text></value> </field> <field k='date_year'> <value><text>2012</text></value> </field> <field k='date_zone'> <value><text>-480</text></value> </field> <field k='group'> <value><text>pipeline</text></value> </field> <field k='host'> <value><text>fross-mbp15.local</text></value> </field> <field k='index'> <value h='1'><text>_internal</text></value> </field> <field k='linecount'> <value><text>1</text></value> </field> <field k='log_level'> <value><text>INFO</text></value> </field> <field k='message'> <value><text>group=pipeline, name=merging, processor=sendout, cpu_seconds=0.000000, executes=48, cumulative_hits=927340</text></value> </field> <field k='name'> <value><text>merging</text></value> </field> <field k='punct'> <value><text>--_::._-____-_=,_=,_=,_=.,_=,_=</text></value> </field> <field k='source'> <value><text>/Users/fross/splunks/splunk-5.0.2/var/log/splunk/metrics.log</text></value> </field> <field k='sourcetype'> <value><text>splunkd</text></value> </field> <field k='splunk_server'> <value><text>fross-mbp15.local</text></value> </field> <field k='timeendpos'> <value><text>29</text></value> </field> <field k='timestartpos'> <value><text>0</text></value> </field> </result> <result offset='2'> <field k='_bkt'> <value><text>_internal~20~D8F318D9-5D7F-43B5-911F-9821FBAEEA9B</text></value> </field> <field k='_cd'> <value><text>20:6362395</text></value> </field> <field k='_indextime'> <value><text>1355942859</text></value> </field> <field k='_kv'> <value><text>1</text></value> </field> <field k='_raw'><v xml:space='preserve' trunc='0'>12-19-2012 10:47:39.099 -0800 INFO Metrics - group=pipeline, name=merging, processor=readerin, cpu_seconds=0.000000, executes=48, cumulative_hits=927707</v></field> <field k='_serial'> <value><text>20437</text></value> </field> <field k='_si'> <value><text>fross-mbp15.local</text></value> <value><text>_internal</text></value> </field> <field k='_sourcetype'> <value><text>splunkd</text></value> </field> <field k='_subsecond'> <value><text>.099</text></value> </field> <field k='_time'> <value><text>2012-12-19T10:47:39.099-08:00</text></value> </field> <field k='component'> <value><text>Metrics</text></value> </field> <field k='date_hour'> <value><text>10</text></value> </field> <field k='date_mday'> <value><text>19</text></value> </field> <field k='date_minute'> <value><text>47</text></value> </field> <field k='date_month'> <value><text>december</text></value> </field> <field k='date_second'> <value><text>39</text></value> </field> <field k='date_wday'> <value><text>wednesday</text></value> </field> <field k='date_year'> <value><text>2012</text></value> </field> <field k='date_zone'> <value><text>-480</text></value> </field> <field k='group'> <value><text>pipeline</text></value> </field> <field k='host'> <value><text>fross-mbp15.local</text></value> </field> <field k='index'> <value h='1'><text>_internal</text></value> </field> <field k='linecount'> <value><text>1</text></value> </field> <field k='log_level'> <value><text>INFO</text></value> </field> <field k='message'> <value><text>group=pipeline, name=merging, processor=readerin, cpu_seconds=0.000000, executes=48, cumulative_hits=927707</text></value> </field> <field k='name'> <value><text>merging</text></value> </field> <field k='punct'> <value><text>--_::._-____-_=,_=,_=,_=.,_=,_=</text></value> </field> <field k='source'> <value><text>/Users/fross/splunks/splunk-5.0.2/var/log/splunk/metrics.log</text></value> </field> <field k='sourcetype'> <value><text>splunkd</text></value> </field> <field k='splunk_server'> <value><text>fross-mbp15.local</text></value> </field> <field k='timeendpos'> <value><text>29</text></value> </field> <field k='timestartpos'> <value><text>0</text></value> </field> </result>
</results>