eventstatsコマンドの説明を書きます。
以下の記事の派生記事です。
canada-lemon.hatenablog.com
eventstatsはstatsのように統計処理を行い、evalのように新しいフィールドを定義するコマンドです。
【Splunk】tableはログを表にする
tableコマンドの説明を書きます。
以下の記事の派生記事です。
canada-lemon.hatenablog.com
tableは、選択したフィールドで表を作ってくれます。
それ以上でもそれ以下でもないです。
【Splunk】フィールド名はなるべく英数字にする
こんにちは。
初歩的なことですが、自分が20分くらいハマったので備忘録として書きます。
端的に書くと、フィールド名はなるべく英数字で扱い、もし日本語にする必要があるなら最後にrenameしようという話です。