2017-03-27 111 views
0

我需要在Splunk中擴展多個MV字段。如果連續的每個字段具有相同的基數,這裏的答案就可以工作。我的數據集中的一個字段有時只有一個值 - NULL - 在這種情況下,Splunk不包含整行。mvzip + mvexpand針對不同基數的字段的技巧

https://answers.splunk.com/answers/25653/mvexpand-multiple-multi-value-fields.html https://answers.splunk.com/answers/123887/how-to-expand-multiple-multivalue-fields.html

我怎樣才能讓Splunk的包括它呢?

回答