太晓

摘要： 概述 运算符通常与 where eval 等关键字同时使用。 为使这些计算正常运⾏，值对于运算类型⽽⾔必须有效。 例如，除了加法之外，如果值不是数字，则算术运算将不会⽣成有效的结果。 若对值进⾏连接，⽆论这些值为何，Splunk 软件都会读成字符串。 运算符 算术运算符: + - * / % 连接运 阅读全文

摘要： 这些函数一般与 where eval 等关键字同时使用。 对⽐和条件函数 case(X,"Y",...) cidrmatch("X",Y) coalesce(X,...) false() if(X,Y,Z) in(VALUE-LIST) like(TEXT, PATTERN) match(SUBJE 阅读全文