我需要在 Splunk 中扩展多个 MV 字段。如果一行中的每个字段具有相同的基数,则此处的答案有效。我的数据集中的一个字段有时只有一个值 - NULL - 在这种情况下,Splunk 不包括整行。
https://answers.splunk.com/answers/25653/mvexpand-multiple-multi-value-fields.html https://answers.splunk.com/answers/123887/how-to-expand-multiple-multi-value-fields .html
如何让 Splunk 也包含它?