Great Teacher Hou: Splunk 教學: 新增不存在的欄位與值 (eval)

Splunk 教學: 新增不存在的欄位與值 (eval) 有的時候，在原始事件中，並不會很明白的說出我們所熟悉的字眼 例如沒有備份成功的內容時，不會很明白的說"備份失敗" ...

gthou.blogspot.com