Easy to analyze if you are really curious about data
페이지
tech
im thinking
book
etc
강의 소개
도서 예제 및 오탈자
2021년 5월 20일 목요일
Splunk의 Join - 3rd
스플렁크는 inner 및 left 조인만을 지원한다.
inner join
left join
full 조인은 지원하지 않는데, join 명령어를 고집하지 않는다면 의외로 쉽게 full 조인 결과를 뽑아낼 수 있다. 다음은 두 이벤트 유형별 집계 결과.
full join
이 상태에서 원하는 조건을 주면 inner 조인,
inner join
left 조인 모두 가능하다.
left join
join 명령어에서는 기본 검색과 하위 검색 위치를 바꿔줘야 하는 right 조인도 간단.
right join
쿼리문도 줄일 수 있고, 검색량을 늘려보면 알 수 있지만 속도도 더 빠르다.
관련 글
Splunk의 Join
Splunk의 Join - 2nd
Splunk의 lookup
엘라스틱의 Join
댓글 없음:
댓글 쓰기
최근 게시물
이전 게시물
홈
피드 구독하기:
댓글 (Atom)
크리에이티브 커먼즈 라이선스
이 저작물은
크리에이티브 커먼즈 저작자표시-비영리-변경금지 4.0 국제 라이선스
에 따라 이용할 수 있습니다.
댓글 없음:
댓글 쓰기