• [解決済み] append を使用した Splunk クエリ

    質問内容 異なるタイムスロットからバッチログを計算し、appendコマンドを使用して出力を表示するクエリを持っています。しかし、最初のタイムスロットではバッチログが得られ、同じクエリの2番目のタイムスロットでは存在しません。追加後のクエリの出力では、唯一のタイムスロットに表示されているログを取得していません。 クエリ index=main sourcetype=xml "MSR*"

    2022-02-06 23:13:36