Splunk의 Join - 2nd

mysql은 대소문자를 구분하지 않는다. 그런데 스플렁크는 구분함. 

검색 결과의 대문자를 소문자로 바꿔보자. 'eval img_name=lower(img_name)' 구문 추가.

이제 mysql과 같은 결과.

내친김에 left 조인도 해보자.

left 조인도 mysql과 같은 결과를 보여준다.

아쉽게도 right 조인은 지원하지 않는다. 하지만 기본 검색과 서브 검색 위치를 바꾸면 됨.

이정도면 그냥 RDB네(..) 그런데 꼭 조인 기능 쓸 필요도 없어 보인다. SPL의 데이터 조합 자유도가 거의 무한대인 느낌.

관련 글

• Splunk의 Join
• Splunk의 Join - 3rd