splunk - 如何从 Splunk 输出中删除某个字段

Question

在 Splunk 上的搜索头中运行命令后，我试图从搜索结果中删除一个字段。

但是，正如您在我尝试运行的以下命令中看到的那样，我看到以下错误。我对 Splunk 很陌生，不确定我需要做什么。请指导。

Answer 1

我建议你指定你想要的结果。table命令应该可以帮助您：

xxxxxxxxxxxxxxxxxx |top DEPARTMENT | table DEPARTMENT,count

这样，您应该只有DEPARTMENT和count列。