HOMELv011 2つの異なるインデックスのデータを、計算後の共通フィールドで集計する最も効率的なSPLはどれか。 2026年3月23日 可能な限り、単一の検索条件内でORを使用してデータを取得し、statsで処理するのがベストプラクティスです。 インデックス時にフィールド抽出を行うTRANSFORMSの設定で、不要なイベントを破棄するために使用される宛先キーはどれか。 現在時刻とイベントの時刻(_time)の差を秒単位で計算する正しい式はどれか。