フィールドが「NULL」または「空文字（””）」であるかを一度に判定するのに適した関数はどれか。

2026年3月23日

len(field) > 0 を条件にすることで、NULLと空文字の両方を実質的に排除できます。

フィールド「User」の値が「Admin」から始まるイベントをすべて除外する正しいSPLはどれか。

REXコマンドで、名前付き抽出グループ(?P<name>…)を1つのサーチ内で複数回使用した場合の動作はどれか。