久久久久久久视色,久久电影免费精品,中文亚洲欧美乱码在线观看,在线免费播放AV片

<center id="vfaef"><input id="vfaef"><table id="vfaef"></table></input></center>

    <p id="vfaef"><kbd id="vfaef"></kbd></p>

    
    
    <pre id="vfaef"><u id="vfaef"></u></pre>

      <thead id="vfaef"><input id="vfaef"></input></thead>

    1. 站長資訊網(wǎng)
      最全最豐富的資訊網(wǎng)站

      SPLUNK 簡單查詢語句| lookup使用

      Here is offical document:https://docs.splunk.com/Documentation/SplunkCloud/7.0.2/Search/GetstartedwithSearch

      | inputlookup all_w
      | search slavename="MAC-BUILD-GIT*"
      | join type=outer slavename
      [ search index="acadci_mp_prod" category=taskEnded slavename=*
      | stats count by slavename
      ]
      | eval count=if(isnull(count), "0", count)
      | sort -count

      上面這個(gè)SPL類似于SQL的全連接, type=outer

      inputlookup lookup_table_name: 相當(dāng)于 select * from lookup_table_name

      | search slavename="MAC-BUILD-GIT*" 相當(dāng)于 where slavename ="MAC-BUILD-GIT*"

      [ search index="acadci_mp_prod" category=taskEnded slavename=*
      | stats count by slavename
      ]

      是個(gè)子查詢

      eval可以對(duì)現(xiàn)有的field計(jì)算 變形等 生成新的filed

      sort 用來排序

      Note: type= inner left outer 官方說left 與outer是一樣的 , 但實(shí)際并不一樣. default是left.

      LOOKUP使用的時(shí)候需要某個(gè)field名與要查詢的表相同.

      贊(0)
      分享到: 更多 (0)
      網(wǎng)站地圖   滬ICP備18035694號(hào)-2    滬公網(wǎng)安備31011702889846號(hào)