macos - 使用 multikv 的 Splunk 查询

Question

在执行以下搜索以查看 OS X 系统上安装了哪些应用程序时，存在重复的行。

包含空格的应用程序将部分出现在 VERSION 列中：

sourcetype=package | multikv | stats values(VERSION) by NAME

有谁知道如何解析数据以删除重复项，或者如何使用“multikv”让它不对数据进行排序，使列正确显示数据

score -1 · Accepted Answer

-1

sourcetype=包名| multikv noheader=true | stats values(VERSION) AS "Version Number" by NAME

于 2013-07-18T00:33:55.197 回答

1 回答 1