collect 명령 사용 시 소스타입 옵션은 필드 추출 작업에 관여하지 않는다. 하는 일이 뭐야?
원본 인덱스와 동일한 테이블 구조를 유지하려면 output_format=hec 옵션을 사용해야 함.
참고로 'output_format=hec' 옵션이나 소스타입 별도 지정 시 추가되는 용량은 라이센스 사용량에 포함된다. 라이센스 사용량이 부담된다면 collect 명령을 기본 옵션(output_format=raw)으로 실행 후, 별도 필드 추출 작업을 진행해야 함.
관련 글
댓글 없음:
댓글 쓰기