splunk "ifnull" 函数的文档?
documentation of splunk "ifnull" function?
我们在一个 Splunk 查询中使用了 ifnull
函数(是的,ifnull
而不是 isnull
),我想查看逻辑以确保,但我无法在任何地方找到它的记录。
但是我在任何地方都找不到 definition/explanation 它的实际作用。 Google 似乎也无济于事(一直想将我重定向到 isnull
)。
特别是它也没有在“common evaluation functions”中列出。
任何人都可以指出一些关于 ifnull
的文档吗?
TL;DR;它是 coalesce
的别名
哇,果然是隐藏的!我设法在我的本地实例上找到它:./etc/system/default/searchbnf.conf
example4 = coalesce(null(), "Returned value", null())
comment4 = Takes any number of arguments and returns the first value that is not null. The ifnull function does the exact same thing, so both names are acceptable.
我们在一个 Splunk 查询中使用了 ifnull
函数(是的,ifnull
而不是 isnull
),我想查看逻辑以确保,但我无法在任何地方找到它的记录。
但是我在任何地方都找不到 definition/explanation 它的实际作用。 Google 似乎也无济于事(一直想将我重定向到 isnull
)。
特别是它也没有在“common evaluation functions”中列出。
任何人都可以指出一些关于 ifnull
的文档吗?
TL;DR;它是 coalesce
哇,果然是隐藏的!我设法在我的本地实例上找到它:./etc/system/default/searchbnf.conf
example4 = coalesce(null(), "Returned value", null())
comment4 = Takes any number of arguments and returns the first value that is not null. The ifnull function does the exact same thing, so both names are acceptable.