2023년 9월 5일 화요일

Splunk의 makeresults - 2nd

두 필드가 1:1로 대응하는 구조를 만들고 싶다. 


field1의 다중값 분리. 1:N 구조가 만들어진다.


두 필드가 서로 반응해서 1:1 구조 불가. 


순서대로 만드는 수밖에 없는 듯.


관련 글

댓글 없음:

댓글 쓰기

크리에이티브 커먼즈 라이선스