0

我需要在 Splunk 中扩展多个 MV 字段。如果一行中的每个字段具有相同的基数,则此处的答案有效。我的数据集中的一个字段有时只有一个值 - NULL - 在这种情况下,Splunk 不包括整行。

https://answers.splunk.com/answers/25653/mvexpand-multiple-multi-value-fields.html https://answers.splunk.com/answers/123887/how-to-expand-multiple-multi-value-fields .html

如何让 Splunk 也包含它?

4

1 回答 1

0

答案可以在下面找到。基本上,如果字段不为空,则仅执行涉及可能为空字段的查询部分:)

https://answers.splunk.com/answers/514853/mvexpand-multiple-multi-value-fields-that-may-be-n.html#answer-514877

于 2017-03-27T23:57:06.260 回答