フィールドの値に基づいて実行条件を切り替えるeval関数はどれか。

2026年3月23日

case関数は複数の条件とそれに対応する値を順番に評価します。

Splunkが自動的にタイムスタンプを抽出できない場合、どうなるか。

Splunkにおける「メタデータ」の3つの基本フィールドはどれか。