statsコマンドにおいて、各グループの最初の値を返す関数はどれか。

2026年3月23日

first関数（またはearliest）を使用して、指定した条件の最初のイベント値を取得します。

Splunkにおける「メタデータ」の3つの基本フィールドはどれか。

正規表現で名前付きグループ「(?<field_name>…)」を使用する目的はどれか。