HOMELv017 インデックスにデータが取り込まれた際の「到着時刻」を示す内部フィールドはどれか。 2026年3月23日 _indextimeはSplunkがデータを受信し、ディスクに書き込んだ時刻を保持する非表示フィールドです。 正規表現を用いて、フィールド値の一部を抽出・置換するeval関数はどれか。 statsコマンドで、値がnullでないイベントの数のみをカウントする関数はどれか。