代码之家 › 专栏 › 技术社区 › Nital

如何从Splunk输出中删除某个字段

splunk-query splunk

0

Nital · 技术社区 · 7 年前

在splunk上的search head中运行命令后,我试图从搜索结果中删除一个字段。

但是,正如您在下面的命令中看到的,我正在尝试运行,我看到以下错误。我对挥霍还很陌生,不知道该怎么做。请引导。

1 回复 | 直到 7 年前

1

3

Akah 7 年前

我建议你具体说明你想要什么。这个桌子命令可以帮助您:

xxxxxxxxxxxxxxxxxx |top DEPARTMENT | table DEPARTMENT,count

这样,你应该只有部门和计数柱。