カテゴリー: Splunk
-
Splunk SPL で特定のフィールドの出現回数をカウントし、多い順に表示させる方法
stats マクロで特定のフィールドの値の出現回数をカウントし、それを sortマクロで多い順に並べ替えること…
-
長年、Splunk SPLの先頭にパイプ（|）をつける場合とつけない場合があることが疑問でしたがようやく判明した件
Splunk の SPL を中途半端に学んでいたため、表題の通り、なぜSPLの先頭にパイプをつける場合とつけな…