Splunk DB Connect - 5th

KV_MODE 사용하지 않을 때.

key="value' 구조의 원본 데이터를 테이블 구조로 만들지 못한다.

KV_MODE를 사용하면,

테이블 구조 생성 성공.

KV_MODE 기능을 생각하면 당연한 결과. 그런데 예전에 테스트 할 땐 KV_MODE랑 관계 없이 테이블 구조가 만들어졌었는데(..) 내 기억이 잘못됐나?

관련 글

• Splunk DB Connect - 4th
• Splunk DB Connect
• Splunk의 필드 처리 순서 - 2nd