Splunk 的字段有时要进行加工,设置为空,或者其它的值,这个时候用caculated filed 就可以实现:
1: 下面举个例子:
就是对一个字段进行运算:设置好以后,看到下面的:
2: 测试一下,发现还可以:
3: 有空可以研究一下:
if(counter=="% Processor Time",Value,null())
京公网安备 11010502049817号