Splunk의 fillnull

듬성듬성 이빨 빠진 테이블 구조.

3개 필드 모두를 기준으로 stats 집계를 시도하면 교집합이 집계된다.

합집합 집계를 원하면 비어있는 필드를 채워줘야 함. 비어있는 필드를 NULL값으로 채워주는 fillnull 명령어.

관련 글

• Splunk의 역슬래시
• Splunk의 chart 정렬
• Splunk의 makeresults
• Splunk의 대소문자 구분
• Splunk의 조건문