0
Splunkで複数のMVフィールドを展開する必要があります。行の各フィールドが同じ基数を持つ場合、ここでの答えが働きます。私のデータセットのフィールドの1つに、時には単一の値 - NULL - があります。この場合、Splunkには行全体が含まれません。異なるカーディナリティのフィールドのmvzip + mvexpandトリック
https://answers.splunk.com/answers/25653/mvexpand-multiple-multi-value-fields.html https://answers.splunk.com/answers/123887/how-to-expand-multiple-multivalue-fields.html
どのように私はSplunkが同様にそれを含めることができますか？