splunk - 在 splunk 中为所有具有特定 ID 的事件添加一个字段

Question

我正在尝试将一个字段添加到一个事件的所有日志行，该事件具有与之关联的一些 ID。第一个日志行包含一些我想一直传播到最后一个日志行中的字段的信息。如何做到这一点？能够将其作为字段提取或类似的东西来做会很好。