splunk "ifnull" 函数的文档?

documentation of splunk "ifnull" function?

我们在一个 Splunk 查询中使用了 ifnull 函数(是的,ifnull 而不是 isnull),我想查看逻辑以确保,但我无法在任何地方找到它的记录。

referenced in a few spots:

但是我在任何地方都找不到 definition/explanation 它的实际作用。 Google 似乎也无济于事(一直想将我重定向到 isnull)。

特别是它也没有在“common evaluation functions”中列出。

任何人都可以指出一些关于 ifnull 的文档吗?

TL;DR;它是 coalesce

的别名

哇,果然是隐藏的!我设法在我的本地实例上找到它:./etc/system/default/searchbnf.conf

example4 = coalesce(null(), "Returned value", null())
comment4 = Takes any number of arguments and returns the first value that is not null. The ifnull function does the exact same thing, so both names are acceptable.