【Splunk】tableはログを表にする

tableコマンドの説明を書きます。
以下の記事の派生記事です。
canada-lemon.hatenablog.com

tableは、選択したフィールドで表を作ってくれます。
それ以上でもそれ以下でもないです。

続きを読む

【Splunk】フィールド名はなるべく英数字にする

こんにちは。
初歩的なことですが、自分が20分くらいハマったので備忘録として書きます。
端的に書くと、フィールド名はなるべく英数字で扱い、もし日本語にする必要があるなら最後にrenameしようという話です。

続きを読む